从SYSTEM权限将到当前用户权限代码

最新推荐文章于 2021-09-01 13:50:04 发布

原创

最新推荐文章于 2021-09-01 13:50:04 发布 · 2.6k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#system #null #token #include #access #query

这篇博客展示了如何从SYSTEM权限降低到当前用户权限的代码实现。通过`GetTokenByName`函数获取指定进程（如'EXPLORER.EXE'）的令牌，然后使用`RunProcess`函数创建新进程，从而在较低的完整性级别下运行程序。

#include "stdafx.h" // VOID CreateLowProcess(WCHAR wszProcessName[100]); BOOL GetTokenByName(HANDLE &hToken,LPSTR lpName) ; BOOL RunProcess(LPCSTR lpImage) ; int main() { CHAR ch[100]="C://Windows//System32//Notepad.exe"; RunProcess(ch); } //VOID CreateLowProcess(WCHAR wszProcessName[100]) //{ // BOOL bRet; // HANDLE hToken; // HANDLE hNewToken; // // // Notepad is used as an example // //WCHAR wszProcessName[MAX_PATH] = // // L"C://Windows//System32//Notepad.exe"; // // // Low integrity SID // WCHAR wszIntegritySid[20] = L"S-1-16-4096"; // PSID pIntegritySid = NULL; // // TOKEN_MANDATORY_LABEL TIL = {0}; // PROCESS_INFORMATION ProcInfo = {0}; // STARTUPINFO StartupInfo = {0}; // ULONG ExitCode = 0; // // if (OpenProcessToken(GetCurrentProcess(),MAXIMUM_ALLOWED, &hToken)) // { // OutputDebugString(L"OpenProcessToken success!"); // if (DuplicateTokenEx(hToken, MAXIMUM_ALLOWED, NULL, // SecurityI