Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-22 20:53:37 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/windows-hardening/windows-local-privilege-escalation/integrity-levels.md
Translator workflow e90c803209 Translated to Japanese
2023-07-07 23:42:27 +00:00

12 KiB
Raw Blame History

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

完全性レベル

Windows Vista以降、保護されたオブジェクトは完全性レベルでラベル付けされます。システム上のほとんどのユーザーおよびシステムファイルやレジストリキーは、デフォルトで「中」の完全性レベルを持ちます。主な例外は、Internet Explorer 7が低完全性で書き込み可能な特定のフォルダとファイルを持っています。ほとんどの標準ユーザーが実行するプロセスは、中の完全性レベルでラベル付けされます（管理者グループのユーザーが開始したプロセスも同様です）。ほとんどのサービスはシステムの完全性レベルでラベル付けされます。ルートディレクトリは高完全性レベルで保護されています。
低完全性レベルのプロセスは、高完全性レベルのオブジェクトに書き込むことはできません。
完全性レベルにはいくつかのレベルがあります：

  • 信頼されていない - 匿名でログオンしたプロセスは自動的に信頼されていないと指定されます。 例：Chrome
  • 低 - 低完全性レベルは、インターネットとのやり取りにデフォルトで使用されるレベルです。Internet Explorerがデフォルトの状態で実行されている限り、保護モードである限り、それに関連するすべてのファイルとプロセスは低完全性レベルに割り当てられます。一部のフォルダ（例：一時インターネットフォルダ）もデフォルトで低完全性レベルに割り当てられます。ただし、低完全性プロセスは非常に制限されており、レジストリに書き込むことはできず、現在のユーザーのプロファイルのほとんどの場所に書き込むことが制限されています。 例：Internet ExplorerまたはMicrosoft Edge
  • 中 - 中はほとんどのオブジェクトが実行されるコンテキストです。標準ユーザーは中の完全性レベルを受け取り、明示的に低いまたは高い完全性レベルで指定されていないオブジェクトはデフォルトで中です。ただし、デフォルトでは管理者グループのユーザーも中の完全性レベルを使用します。
  • 高 - 管理者は高完全性レベルを付与されます。これにより、管理者は中または低完全性レベルに割り当てられたオブジェクトとのやり取りや変更が可能になりますが、標準ユーザーはできません。 例：「管理者として実行」
  • システム - システムの完全性レベルは、その名前の通り、システムに予約されています。Windowsカーネルとコアサービスはシステムの完全性レベルを付与されます。管理者の高完全性レベルよりも高いため、これらのコア機能は管理者によっても影響を受けたり侵害されたりすることはありません。例：サービス
  • インストーラ - インストーラの完全性レベルは特殊なケースであり、すべての完全性レベルよりも高いです。インストーラの完全性レベルと等しいかそれよりも高いため、インストーラの完全性レベルに割り当てられたオブジェクトは他のすべてのオブジェクトをアンインストールすることもできます。

プロセスの完全性レベルは、SysinternalsのProcess Explorerを使用して取得できます。プロセスのプロパティにアクセスし、「セキュリティ」タブを表示します：

whoami /groupsを使用して、現在の完全性レベルを取得することもできます。

ファイルシステムの完全性レベル

ファイルシステム内のオブジェクトは、最小の完全性レベル要件を必要とする場合があります。プロセスにこの完全性プロセスがない場合、それとは対話できません。
たとえば、通常のユーザーコンソールからファイルを作成し、アクセス許可を確認してみましょう：

echo asd >asd.txt
icacls asd.txt
asd.txt BUILTIN\Administrators:(I)(F)
DESKTOP-IDJHTKP\user:(I)(F)
NT AUTHORITY\SYSTEM:(I)(F)
NT AUTHORITY\INTERACTIVE:(I)(M,DC)
NT AUTHORITY\SERVICE:(I)(M,DC)
NT AUTHORITY\BATCH:(I)(M,DC)

さて、ファイルに最低の完全性レベルであるHighを割り当てましょう。これは管理者として実行されるコンソールから行う必要があります。通常のコンソールは中間完全性レベルで実行されているため、オブジェクトに高い完全性レベルを割り当てることは許可されません。

icacls asd.txt /setintegritylevel(oi)(ci) High
processed file: asd.txt
Successfully processed 1 files; Failed processing 0 files

C:\Users\Public>icacls asd.txt
asd.txt BUILTIN\Administrators:(I)(F)
DESKTOP-IDJHTKP\user:(I)(F)
NT AUTHORITY\SYSTEM:(I)(F)
NT AUTHORITY\INTERACTIVE:(I)(M,DC)
NT AUTHORITY\SERVICE:(I)(M,DC)
NT AUTHORITY\BATCH:(I)(M,DC)
Mandatory Label\High Mandatory Level:(NW)

ここからが興味深い部分です。ユーザーDESKTOP-IDJHTKP\userは、このファイルに対して完全な特権を持っていることがわかります（実際、このファイルを作成したユーザーです）。しかし、最小の整合性レベルが実装されているため、彼は高い整合性レベルで実行していない限り、ファイルを変更することはできません（ただし、読み取ることはできます）。

echo 1234 > asd.txt
Access is denied.

del asd.txt
C:\Users\Public\asd.txt
Access is denied.

{% hint style="info" %} したがって、ファイルが最小の整合性レベルを持っている場合、それを変更するためには、少なくともその整合性レベルで実行する必要があります。 {% endhint %}

バイナリの整合性レベル

私はcmd.exeのコピーをC:\Windows\System32\cmd-low.exeに作成し、管理者コンソールから低い整合性レベルを設定しました:

icacls C:\Windows\System32\cmd-low.exe
C:\Windows\System32\cmd-low.exe NT AUTHORITY\SYSTEM:(I)(F)
BUILTIN\Administrators:(I)(F)
BUILTIN\Users:(I)(RX)
APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES:(I)(RX)
APPLICATION PACKAGE AUTHORITY\ALL RESTRICTED APP PACKAGES:(I)(RX)
Mandatory Label\Low Mandatory Level:(NW)

今、cmd-low.exeを実行すると、中間の整合性レベルではなく、低い整合性レベルで実行されます：

興味のある人のために、バイナリに高い整合性レベルを割り当てる場合（icacls C:\Windows\System32\cmd-high.exe /setintegritylevel high）、自動的に高い整合性レベルで実行されません（デフォルトでは中間の整合性レベルから呼び出される場合、中間の整合性レベルで実行されます）。

プロセスにおける整合性レベル

すべてのファイルとフォルダには最小の整合性レベルがあるわけではありませんが、すべてのプロセスは整合性レベルの下で実行されます。そして、ファイルシステムで起こったことと同様に、プロセスが別のプロセス内に書き込みを行う場合、少なくとも同じ整合性レベルを持っている必要があります。つまり、低い整合性レベルを持つプロセスは、中間の整合性レベルを持つプロセスに対して完全なアクセス権を持つハンドルを開くことはできません。

このセクションと前のセクションでコメントされた制限により、セキュリティの観点からは、常に可能な限り低い整合性レベルでプロセスを実行することが推奨されます。

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥