Titre : | Injection de DLL dans le service IKEEXT : un moyen (encore) efficace pour élever ses privilèges sous Windows (2017) |
Auteurs : | Clément Labro, Auteur |
Type de document : | Article : texte imprimé |
Dans : | MISC: Multisystem & Internet, Security, Cookbook (N°90, Mars/avril 2017) |
Article en page(s) : | P. 12-18 |
Langues: | Français |
Sujets : |
IESN Elévation de privilèges ; Pentest ; Windows |
Résumé : |
"Sur le systèmes Windows, l'injection de DLL dans le service IKEEXT est un sujet qui remonte à la fin de l'année 2012. Il s'agit d'une faiblesse donnant lieu à une élévation de privilèges sous certaines condiions. Introduit sous Vista, ce problème n'a cependant été corrigé qu'à partir de Windows 8.1. Or, les systèmes Windows 7/Server 2008 R2 sont, encore aujourd'hui, largement présents dans les entreprises et force est de constater que son exploitation est toujours aussi simple et efficace." (Extrait de MISC n°90)
|
Exemplaires (1)
Localisation | Section | Support | Cote de rangement | Statut | Disponibilité |
---|---|---|---|---|---|
Bibliothèque IESN | _Périodiques | Périodique | 68 MIS 90 | Consultation possible sur demande | Exclu du prêt |