#Windows #Security #Exploit #Article

Windows Exploitation Tricks: Arbitrary Directory Creation to Arbitrary File Read

In this post I’m going to give a technique to go from an arbitrary directory creation vulnerability to arbitrary file read. Arbitrary direction creation vulnerabilities do exist - for example, here’s one that was in the Linux subsystem - but it’s not always obvious how you’d exploit such a bug in contrast to arbitrary file creation where a DLL is dropped somewhere. You could abuse DLL Redirection support where you create a directory calling program.exe.local to do DLL planting but that’s not always reliable as you’ll only be able to redirect DLLs not in the same directory (such as System32) and only ones which would normally go via Side-by-Side DLL loading.

https://googleprojectzero.blogspot.co.uk/2017/08/windows-exploitation-tricks-arbitrary.html

final script on GITHUB :
https://gist.github.com/tyranid/221bf08dd3ddb88ec33d2573a83482d0

Уважаемые подписчики, представляем вашему вниманию подборку каналов , которые могут быть вам полезны.

⭐️Полезное
@pozdravlenie - Happy Birthday!
@SmGif - Наука Гиф
@wwwworkeruz - Работа в УЗБ!

📚Чтение
@znalll - Узнай Новое!
@factaaday - факты дня
@Readlink - Стартапы
@nauka1 - Научные факты
@StuckInMind - Книжный мир

🎓Обучение
@SilaSlov - Стань умнее!
@sdelal_sam - Хенд-мэйд

🏆Спорт и Красота
@Body_Muscles - Мышцы Тела
@Fitnes_Klub - Фитнес дома

🔊Новости
@GeekFact - Гик Новости
@intash - Всё о Ташкенте
@Uz_Kun - Новости Узб
@voditeluz - О дорогах в Узб

🎭Развлекательное
@mam_ya_tumblr_girl-coxры
@Anonimki - Чужие секреты

📝Цитатники
@quootes - Великие Цитаты
@Babylonia - треки и цитаты
@besscenno - Ты и Я
@takoymuz - цитаты на аву
@kingsqueen-Красuво сkaзано
@jiznennie_channel - Цитаты великих

📡Медиа
@uzregion - авто+музыка
@otdushibratuxa - музыка 2017
@Wa11paper - HD Обои Фото
@Muzon_1 - Музыка для души
@onlymusica - Музыка 2017
@music_live - лучшие треки
@spinnin_tv - Музыка в TG

🇺🇿Магазины
@iTashkentExpress - Вещи США
@compuz - Компьютеры в Узб
@DarfourWear-Уличный стиль
@EtoModno - Dress Shop
@olx_uz1 - Купи/Продай
@sotkamarket - Телефоны в Узб

🇷🇺🇺🇿Разное
@tgchanels - Каталог каналов
@GoroscopDeva - Знак Девы
@girlsfor - Советы и картинки
@MenStyleTG - Мужской стиль
@logosforyou - Фото на аву
@AllTg - Каталог каналов
@GoroscopScorpiona - Скорпион

Список составлен в сотрудничестве с @Prouz

Командная строка Linux. Полное руководство - Уильям Шоттс

​Вторничные патчи за август 2017 закрывают 48 уязвимостей

http://www.oszone.net/31513/Patch_Tuesday_August_2017

​Выпущены обновления Rollup Update KB4034664 и KB4034681 для Windows 7/8.1

http://www.oszone.net/31514/KB4034664_and_KB4034681_Rollup_Updates_for_Windows_7_8_1

​Microsoft выпустила кумулятивные обновления Windows 10 KB4034674, KB4034658, KB4034660

http://www.oszone.net/31510/Windows_10_KB4034674_released

​Выпущены обновления безопасности Android за август 2017

http://www.oszone.net/31506/August_2017_security_update_Android

​Выпущены обновления безопасности Android за август 2017

http://www.oszone.net/31506/August_2017_security_update_Android

@EasyAPK
Канал с бесплатными APK-файлами для Android. Взломанные игры и программы, новинки и обновления. Только проверенный и качественный контент. Присоединяйтесь! Канал только начал свое развитие.

Замечательные ребята-подписчики продолжают свой разбор слежки в мобильном приложении «ВКонтакте».

http://telegra.ph/O-tom-kak-VKontakte-sobiraet-informaciyu-o-nas-chast-2-07-31

​Инсайдеры больше не могут устанавливать опцию Skip Ahead в Windows 10

http://www.oszone.net/31494/Windows_Insiders_can_no_longer_sign_up_to_Skip_Ahead_to_Windows_10

​Биткоин разделился надвое

http://www.oszone.net/31481/Bitcoin_splits_in_two

​На Android-смартфоны ряда китайских производителей предустановлен троян Triada

http://www.oszone.net/31475/Some_Android_smartphones_from_Chinese_pre-loaded_with_Triada

​Подсистема Windows Subsystem для Linux выходит из этапа бета-тестирования

http://www.oszone.net/31474/Windows_Subsystem_for_Linux_exits_beta

​Microsoft выпустила образы ISO Windows 10 S в MSDN

http://www.oszone.net/31464/Windows_10_S_ISOs_are_now_available_for_MSDN

​Лаборатория Касперского представила бесплатный антивирус

http://www.oszone.net/31456/Kaspersky_Free_released

​Лучшие антивирусные приложения для Windows 10 Creators Update за июль 2017

http://www.oszone.net/31445/Best_Antivirus_for_Windows_10_Creators_Update

​Firefox Focus на Android скачан миллион раз

http://www.oszone.net/31436/Firefox_Focus_hits_1_million_downloads_on_Android

​Gigabyte представила конкурента для Raspberry Pi

http://www.oszone.net/31431/Gigabyte_announced_Raspberry_Pi_competitor