El instalador de cualquier antivirus está autentificado, es decir, tiene incrustado una firma digital con un certificado de un server de confianza que es reconocido por Windows para saber que la fuente del archivo es de total confianza, aunque no estoy del todo seguro de si esto influirá en el asunto de los privilegios ya que el tema del Malware no es lo mio, pero sin duda es un añadido más de fiabilidad que utilizan los AV.

Y seguramente los antivirus también hagan uso de la técnica User impersonation para impersonar la cuenta de usuario identidad SYSTEM (es decir, crear y ejecutar procesos desde dicho usuario de forma "invisible") y así elevar arbitrariamente los privilegios al máximo al instalar y/o utilizar sus componentes.

Para reproducir lo primero, y hasta donde yo sé, necesitas dejarte un verdadero pastizal en comprar/validar un certificado de confianza (ej: VeriSign) ya que no es suficiente con hacer tu firma digital casera, eso no vale pa nah.
Y para reproducir lo segundo se necesitan altos conocimientos sobre el tema, tanto del funcionamiento interno de Windows como de programación, ya sea del lenguaje que vayas a utilizar, como de la WinAPI.
⇲
Windows API Impersonation Functions
A Complete Impersonation Demo in C#.NET

Saludos

Buenas, les comento que soy nuevo en el foro y estoy estudiando Ingeniería en Sistemas en la UTN, acabo de terminar el primer año de la carrera por lo que ya tengo algo de idea de programación (usamos C o C++ pero sin usar clases y algo de Assembler).
Mi idea es, basicamente, conectarme con un sitio web, descargar una imagen y que se guarde en una carpeta, pero de esto hasta ahora no vimos nada, vimos lo básico, lo que se ve en primer año, para que se den una idea los últimos temas fueron punteros, archivos y memoria dinámica.

hola carnales!
una pregunta:
en windows en una cuenta que no sea administrador,
o incluso en una que es administrador pero que no tiene privilegios administrativos,
debido al UAC(user account control)
si intentas instalar un servicio,entonces OpenSCManager da error y no accede al SCM.
pero entonces como en esa misma cuenta un antivirus por ejemplo Pandasofware,puede instalar sus servicios?
aver si me podeis sacar del taco mental que tengo,gracias!

alguien sabe porqué ese codigo de arriba no compila y darme una solucion a ese codigo?

this->*

(this->*datos->p1)(10);

Vale eso también me quedo claro, pero yo no llego a entender por que la direcciones del stack suelen ser dinámicas, ya que en realidad sabiendo el desplazamiento que hay respecto a la dirección base(EBP) podemos obtener la dirección correcta del(ESP) es por eso que no llego a entender por que no se puede confiar en esas direcciones a la hora de apuntar el EIP hacia donde empieza ESP(donde estará la shellcode).

Por favor mas claro...Y como dije necesito una explicación como para tontos

Saludos!

Que pasa si la librería es cargada en una dirección base? en este caso la dirección por que cambiaría?


Espero su respuesta, saludos?

Muchas gracias x64Core por responder y pido perdón por tardar en contentar se me liaron unas cosillas,

Una cosa por que dices:

De ningún programa, no veo razón de porqué considerar por ejemplo el valor 0x1000 como la dirección de la pila o algo por el estilo. (Refiriéndote a cualquier dirección de la pila)


Por ultimo si cojo una dirección que apunte a un JPM ESP de una librería propia de la aplicación el exploit seria universal?


Un saludo!