Using modern OS Windows vulnerabilities for escalating user privileges in digital forensics

Abstract

Одним из основных источников пользовательских данных является образ памяти исследуемого устройства. Для доступа к ресурсам компьютера, работающего на операционной системе Windows, требуются особые команды, недоступные обычному пользователю. Используя уязвимости операционной системы, можно повысить привилегии пользователя. Тема настоящей работы представлена компанией ООО <<Белкасофт>>. Цель работы – разработать модуль, предназначенный для повышения привилегий пользователя в ОС Windows с использованием уязвимости. Модуль повышения привилегий был реализован на языке программирования C#/C++ с использованием уязвимости CVE-2021-1732. Разработанная функциональность была интегрирована в продукт Belkasoft Triage и попала в апрельскую версию выпуска продукта.

One of the main sources of user data is the memory image of the investigated device. To access the resources of a computer running on the Windows, special commands are required that are not available to a regular user. Operating system vulnerabilities can be used to elevate user privileges. The topic of this work was provided by Belkasoft LLC. The purpose of the work is to develop a module designed to escalate user privileges in Windows using a vulnerability. The privilege escalation module was implemented in the C#/C++ programming language using the CVE-2021-1732 vulnerability. The developed functionality was integrated into the Belkasoft Triage product and got into the April version of the product.