権限昇格

WHIです。最近しばしば遭遇するローカル管理者権限昇格の事例を紹介したいと思います。 プログラムなどをインストールするとき、インストーラー形式だとほとんど自動で行われますが、特に手動でインストールする場合には、よく「Pathを通す」という行為をするかと思います。そのPathの通し方やPathに設定するフォルダのアクセス権限によっては他の条件が重なることでローカル管理者権限昇格に悪用される恐れがあります。この手法は昔からあるよくあるローカル管理者権限昇格手法でもあります。 そもそもPath環境変数とは？ コマンドプロンプトでのコマンド入力は当たり前のように「ipconfig」などとプログラム名だ…

以下に、RaaS（Ransomware as a Service）とラテラルムーブメントについて詳しく説明します。 1. RaaS（Ransomware as a Service） 概要: RaaSは、ランサムウェア攻撃を提供するサービスモデルです。サイバー犯罪者が自らの技術やインフラを他の攻撃者に提供し、利益を得る形態を指します。このモデルにより、技術的なスキルがない犯罪者でも簡単にランサムウェア攻撃を実行できるようになります。 特徴: - 簡単な利用: RaaSプロバイダーが提供するダッシュボードやツールを使って、ランサムウェア攻撃を簡単に実行できます。 - 利益の分配: 攻撃者は、得られ…

主要な脆弱性の概要 脆弱性の影響と潜在的リスク サイバーセキュリティの世界は常に変化し続けています。2024年9月も例外ではなく、多くの重要な脆弱性が発見され、対策が講じられました。本記事では、この月に報告された主要な脆弱性とその影響、そして対策について詳しく解説します。 主要な脆弱性の概要 9月に報告された脆弱性の中で、特に注目すべきものをいくつか紹介します: Cisco IOS XEの認証バイパス脆弱性(CVE-2024-20434): 隣接する攻撃者が認証なしでDoS攻撃を引き起こす可能性があります。 Google Chromeの複数の脆弱性(CVE-2024-7019, CVE-202…

＜ランサムウェア攻撃でパスワードはどう悪用されるのか？＞ 今回は少しお仕事に関連したトピックとなり、試験対策とはあまり関係ないないようになります。但し、情報処理試験の論述などでは活かして頂ける知識を含みますので、論述に苦戦されている方は知識の引き出しとして是非、チェック頂ければ幸いです！ さて、言うまでもなくランサムウェア攻撃の被害は留まることを知らず、以前組織にとって大きな脅威となっておりますが、今回はランサムウェア攻撃においてパスワードという存在がどのように悪用されるのか？ 逆に、何故パスワードを管理しておくことでセキュリティリスクを下げられるのかについて解説していければと思います(^_-…

研究開発部 研究開発担当の保要 (@takahoyo) です。 エヌ・エフ・ラボラトリーズでは、2023年度に引き続き「現場受け入れ型インターンシップ」を実施しました。 2023年度の模様 blog.nflabs.jp blog.nflabs.jp 2024年度の他チームでのインターンシップの模様 blog.nflabs.jp 私のチームに配属された2名のインターン生（荒井さん、藤原さん）には、2週間（8/26（月）～ 9/6（金）の平日、計10日間）で当社で開発しているセキュリティ学習プラットフォームのコンテンツ作成に取り組んでいただきました。 作成してもらったコンテンツは攻撃手法を試すもの…

研究開発部 システム&セキュリティ担当の松倉です。 エヌ・エフ・ラボラトリーズでは、2023年度に引き続き「現場受け入れ型インターンシップ」を実施しました。 2023年度の模様 blog.nflabs.jp blog.nflabs.jp システム&セキュリティ担当では2名のインターン生を受け入れ、2024年8月20日から9月4日までの約2週間、「レッドチーム業務体験」として実際に当社で稼働している社内システムのペネトレーションテストに取り組んでいただきました。 この記事では、お二人のインターンシップ参加経緯や業務を体験した感想をご紹介します。 藤井さんの体験記 プロフィール はじめまして。イン…

もうすぐBリーグが開幕されて毎週末が楽しみなオビーです。 ハッキングラボの本を一周しました！といっても軽く見た程度になりますが。。。 めっちゃ勉強になる本ですのでほんとにおすすめです！ ハッキング・ラボのつくりかた 完全版 仮想環境におけるハッカー体験学習 作者:IPUSIRON 翔泳社 Amazon 調査系からサーバ入ってからなどコマンドがいっぱい出てきたのですぐに使えるようにと備忘録的にコマンド残しておこうと思います。 調査系 IPスイープ for ip in $(seq 1 254); do (ping -c 1 192.168.56.$ip 2> /dev/null | greg “6…

避けられないインシデントへの備え インシデントとは イベントとの違い イベントとは、「システム または ネットワーク における 識別 可能 な 事象」 インシデントとは、「コンピューター の セキュリティ ポリシー、 適正 利用 規約、標準的 な セキュリティ 慣習 に対する 違反 もしくは 違反 の 脅威」 （NIST SP800-61） インシデントの例 サービス不能 悪意のコード 不正アクセス 不適切な利用 http://csrc.nist.gov/publications/nistpubs/800-61rev2/SP800-61rev2.pdf https://msdn.microso…

始めに 2024年4月後半からOffensive SecurityのLearn Unlimitedに申込み、幾つかの資格の勉強と受験をした。結果的に、4ヶ月経過した上で、当初予定していたOSCP、OSWE、OSED、 OSEP、OSMRの資格を取得した。最初に申しておくと、試験の内容に触れていけないという縛りもあるため、あまり受講を考えている方に参考になる記事とはならないかもしれない。ただ、時間が経ってしまうと振り返ることすら難しいため備忘録として記録しておく。 OSCP 昨年に会社のお金でPEN-200を受講しており、今年の1月に一度受験して落ちていた。大きく、PEN-200自体は、テキスト…

デジタルペンテスト部の渡邉です。 普段はプラットフォーム診断を担当しています。 先日、OSCP(Offsec Certified Professional)を受験・合格しました。OSCP挑戦を考えている方に役立つ情報として下記についてブログにまとめてみました。 OSCP(Offsec Certified Professional)とは、試験内容 業務知識（プラットフォーム診断）との比較 Learn Oneを利用しての試験勉強、期間 試験当日の準備、攻略内容 試験レポートについて 試験時のトラブルと対処方法 OSCP(Offsec Certified Professional)とは OSCP(O…

こんにちは。 今回は Basilic という脆弱な仮想イメージで権限昇格までを行ったのでその流れを書いていこうと思います。 ダウンロードはしたのリンクから可能なので興味があれば是非挑戦してみてください。 www.vulnhub.com いつも通り注意ですが、これから紹介される攻撃手法などを許可されていない環境に対して行うことは犯罪なので絶対にやらないでください。 シェルを取るまで python から basilic basilic から管理者権限 おまけ XSS 権限昇格について 対策 パストラバーサル 任意コマンドの実行 RSA 暗号 sudo に関して まとめ シェルを取るまで まずはポー…

はじめに Flatt SecurityでエンジニアをしているAzaraとei01241です。本ブログは、2024年の8月初旬に開催された、BSides Las Vegasに弊社2名のエンジニアが登壇した際の記録です。 🌏 海外登壇のお知らせ 🌏米国ラスベガスで8月6日（火）〜7日（水）に開催される BSides Las Vegas にセキュリティエンジニア @ei01241 @a_zara_n が登壇します！Content-Typeを利用した攻撃の独自研究について発表予定です。Black Hat/DEF CONとあわせてぜひご覧ください！https://t.co/rCTsBc4ezW— 株式会…