特权提升

最新推荐文章于 2021-04-25 10:50:16 发布
最新推荐文章于 2021-04-25 10:50:16 发布
阅读量1.5k 收藏 1
点赞数
文章标签： token null vc++ access api
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/aocanghai/article/details/20515
版权
提升进程的特权级别(源码)    bfbd（原作）
关键字    VC++ API 进程

 

//提升进程权限
BOOL UpdateProcessPrivilege( HANDLE hProcess, LPCTSTR lpPrivilegeName = SE_DEBUG_NAME )
// hProcess [in] : 要提升的进程，目标进程
// lpPrivilegeName [in] : 要提升到的特权，目标特权
// 返回值 : TRUE : 成功; FALSE : 失败
{
 HANDLE hToken;
 if ( ::OpenProcessToken( hProcess, TOKEN_ALL_ACCESS, &hToken ) ) {
  
  LUID destLuid;
  if ( ::LookupPrivilegeValue( NULL, lpPrivilegeName, &destLuid ) ) {
   
   TOKEN_PRIVILEGES TokenPrivileges;
   TokenPrivileges.PrivilegeCount = 1;
   TokenPrivileges.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
   TokenPrivileges.Privileges[0].Luid = destLuid;
   int iResult;
   if ( iResult = ::AdjustTokenPrivileges( hToken, FALSE, &TokenPrivileges,
         0, NULL, NULL ) ) {
    
    return TRUE;    
   }
  }
 }

 return FALSE;
}

参考帖子：

（http://www.youkuaiyun.com/expert/topic/580/580874.xml?temp=.7492029）

特此致谢！

 


aocanghai
关注
权限提升：通过编程学习实现特权提升
ByteCodN的博客
09-22 76
在计算机安全领域，权限提升（Privilege Escalation）是指获取比当前拥有的权限更高级别权限的过程。我们将介绍一些常见的权限提升技术，并提供相应的源代码示例。在某些情况下，我们可能需要将当前运行的进程权限提升到更高的级别，以执行一些需要更高权限的操作。最后，我们再次强调一下，这个示例仅用于教育目的，实际应用中利用漏洞进行权限提升是非法的。在实际应用中，为了确保系统和应用程序的安全性，应该遵循最佳实践，例如仅将必要的权限授予特定的用户或进程，并在编程过程中避免使用不安全的操作或不受信任的输入。
【系统安全】Kernel Streaming WOW Thunk 服务驱动程序特权提升漏洞（CVE-2024-38054）
最新发布
李火火的安全圈
08-26 473
Kernel Streaming WOW Thunk服务驱动程序权限提升漏洞，该漏洞允许本地用户提升系统权限，是由于Kernel Streaming WOW Thunk Service Driver中的边界错误而导致的。本地用户可以将特制数据传递给应用程序，触发基于堆的缓冲区溢出，并在目标系统上获得提升的权限。
【CS学习笔记】12、特权提升
TeamsSix 的 优快云 空间
06-28 1918
0x00 用户账户控制 自 Windows vista 开始，Windows 系统引进了用户账户控制机制，即 UACUser Account Control机制，UAC 机制在 Win 7中得到了完善。UAC 与 UNIX 中的 sudo 工作机制十分相似，平时用户以普通权限工作，当用户需要执行特权操作时，系统会询问他们是否要提升权限。 此时系统用户可分为以下三种等级： 高：管理员权限 中：一般用户权限 低：受限制的权限 使用whoami /groups命令可以看到当前用户所在的组以及权限，使用net lo
windows特权提升基础
Websec
04-15 739
参考文章:http://www.fuzzysecurity.com/tutorials/16.htmlhttp://mp.weixin.qq.com/s/JeYxI2usvJCwmijYEefmOw
查询权限提升特权
weixin_30483697的博客
07-10 150
signed int sub_57F130() { HANDLE v0; // eax signed int result; // eax struct _LUID Luid; // [esp+0h] [ebp-20h] HANDLE TokenHandle; // [esp+8h] [ebp-18h] struct _TOKEN_PRIVILEGES NewS...
Ubuntu特权提升漏洞（CVE-2021-3493）
Li-D的博客
04-25 3807
漏洞描述 OverlayFS漏洞允许Ubuntu下的本地用户获得root权限。Linux内核中overlayfs文件系统中的Ubuntu特定问题，在该问题中，它未正确验证关于用户名称空间的文件系统功能的应用程序。由于Ubuntu附带了一个允许非特权的overlayfs挂载的补丁，因此本地攻击者可以使用它来获得更高的特权。 影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM
117_Windows 本地特权提升技巧1
08-03
【Windows 本地特权提升技巧详解】 在Windows操作系统中，本地特权提升是一种常见的安全攻击手段，攻击者通过获取更高级别的权限，如SYSTEM权限，来控制或操纵系统。本文将深入探讨几种利用服务路径权限可控、模糊...
特权提升技术总结之Windows文件服务内核篇 - 先知社区1
08-03
【特权提升技术】在计算机安全领域中，特权提升是一种攻击技术，它允许攻击者通过利用系统或应用程序的漏洞，从较低的权限级别提升到较高的权限级别。在Windows操作系统中，这种提升通常涉及到从用户权限升级到管理...
第一百一十七课：Windows 本地特权提升技巧1
08-03
### Windows本地特权提升技巧详解 #### 一、服务路径权限可控提权 在Windows系统中，许多服务在启动时会加载特定的可执行文件。这些服务通常由具有高权限的账户（如SYSTEM账户）运行。如果一个普通用户能够控制...
给软件提升权限的方法
03-11
通过该方法操作，可以使软件以管理员身份运行，从而能够进行相当多的操作。
cron_通过Cron升级特权
weixin_26722031的博客
08-31 225
cronCron is a super useful job scheduler in Unix-based operating systems. It allows you to schedule jobs to run periodically. Cron在基于Unix的操作系统中是超级有用的作业调度程序。 它允许您安排作业定期运行。 Cron is usually used to auto...
操作系统实验六:保护模式之使用调用门提升特权级
miaowangjian的专栏
02-14 2982
对IA32分段机制中特权级的个人总结： 在IA32的分段机制里，分为4个特权等级（ring0~ring3）：      Level0                高（内层）    L e v e l 1                              L  e  v  e  l  2                         L   e   v   e   l   3
权限提升
weixin_43148062的博客
04-24 1886
什么是提权 提权的方式 系统漏洞提权 数据库提权 获取windows管理员账号 读取操作系统账户密码 获取浏览器中保存下来的密码 一、什么是提权 提权是指通过各种办法和漏洞，提高自己在服务器中的权限，以便控制全局。 windows：user >> administrator || system linux：user >> root 回到顶部 二、提权方式 系...
关于进程的权限
未语愁眸
04-01 1662
提升进程的特权级别(源码)//提升进程权限BOOL UpdateProcessPrivilege( HANDLE hProcess, LPCTSTR lpPrivilegeName = SE_DEBUG_NAME )// hProcess [in] : 要提升的进程，目标进程// lpPrivilegeName [in] : 要提升到的特权，目标特权// 返回值 : TRUE : 成功; FA
进程权限
fysy0000的专栏
08-04 2252
windows的每个用户登录系统后，系统会产生一个访问令牌（access token） ，其中关联了当前用户的权限信息，用户登录后创建的每一个进程都含有用户access token的拷贝，当进程试图执行某些需要特殊权限的操作或是访问受保护的内核对象时，系统会检查其acess to
调整进程的特权
yuntianhai的专栏
11-05 1140
 通过OpenProcess（PROCESS_ALL_ACCESS,FALSE,dId）获取ID较低进程的句柄时可能会得到错误代码，这些进程都是保持系统活动的系统服务。一个普通用户进程不允许执行针对系统服务的所有操作。如果一个程序意外终止了一个系统服务，那么整个系统都将崩溃。因此，一个进程只有拥有确切的访问权限才会有适当的特权。由于多种原因，调试器必须拥有大量的权限来完成他的工作。改变进程
特权提升 (转)
cuiji1279的博客
08-16 84
特权提升 (转)[@more@]提升进程的特权级别(源码)bfbd（原作） 关键字 VC++ api 进程 //提升进程权限BOOL UpdateProcessPrivilege( HANDLE hProcess,...
MS04-019本地提升权限攻击代码(全)
yztgx的专栏
07-20 1715
/****************************************************************************************** *****C*****O*****R*****O******M******P*****U*******T*******E******R*****2***0***0***4**** **              [C
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值