如何给子线程做impersonate?

2009-04-18 02:00:23 238 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

MSF提权实战：从漏洞利用到权限提升的完整攻防解析在信息安全领域，权限提升是渗透测试的核心环节，它涉及突破操作系统的安全边界，将低权限访问升级为系统级控制。其原理通常基于系统漏洞、配置缺陷或安全机制绕过，技术价值在于实现对目标的完全掌控，为后续横向移动、数据窃取等操作铺平道路。应用场景广泛覆盖红队评估、漏洞研究及安全防御验证。本文聚焦Metasploit Framework（MSF）这一自动化渗透平台，深入解析如何利用其模块化能力，结合系统环境精准选择提权路径。通过分析漏洞利用、服务滥用及令牌模拟等关键技术，并融入实战中的会话迁移和杀软规避策略，系统阐述从阅读详情

Asp.net 程序中可以impersonate 一个帐号用来访问网络资源，但是如何给新建线程做impersonate ?
因为程序中调用了一个外部exe程序，
Process proc = new Process();
proc.StartInfo.FileName = "***.exe";
proc.start();
return proc.StandardOutput.ReadToEnd();

我试过用ShellExecute调用外部exe程序，
可是不能得到output...

...全文

ML307A模组通过MQTT协议接入OneNET平台的AT指令全解析本文详细解析了ML307A模组通过MQTT协议接入OneNET平台的完整AT指令流程。从平台侧的产品创建、设备添加，到核心难点连接密钥的计算方法，再到模组侧的基础网络附着、MQTT连接配置、数据收发及调试排错，提供了手把手的实战指南，帮助开发者快速实现物联网设备上云。阅读详情

ElwinLuo

.NET社区 62,273 成员 668,968 内容

+ 关注 + 加入社区

切换为时间正序

ElwinLuo 2009-04-23

打赏
举报

谢谢Garnett_KG ,我后来使用CreateProcessWithLogonW 解决了这个问题，不过碰到的新问题是不能获取输出，谁能帮我看看，谢谢。
请看下面这个链接:
http://topic.csdn.net/u/20090423/11/75a6f0ef-c77c-4197-b106-cde9da7d582a.html

ElwinLuo 2009-04-20

打赏
举报

hi Garnett_KG,
我尝试用了你的代码去给一个进程impersonate后去访问网络资源，（部署在IIS上, 用ASP.net 调用)
结果还是显示无法获取网络资源...

该进程直接调用是可以的。

悔说话的哑巴 2009-04-20

打赏
举报

这个不是很懂，不敢乱说帮顶

ElwinLuo 2009-04-20

打赏
举报

windows identity of asp.net server:

windowsIdentity.Name: domain\UserName
windowsIdentity.IsAuthenticated: True
windowsIdentity.ImpersonationLevel: Impersonation
windowsIdentity.IsSystem: False

windows identity of child process:

windowsIdentity.Name: NT AUTHORITY\NETWORK SERVICE
windowsIdentity.IsAuthenticated: True
windowsIdentity.ImpersonationLevel: None
windowsIdentity.IsSystem: False

任何意见都表示感谢。

ElwinLuo 2009-04-20

打赏
举报

在父进程中 WindowsIdentity.Name = "domain\userName",
在子进程中,就变成了 "NT AUTHORITY\NETWORK SERVICE"

ElwinLuo 2009-04-20

打赏
举报

asp.net 中使用 <identity impersonate="true" userName="accountname" password="password" />做配置，
只针对于asp.net 当前的线程是没有问题的，
关键是子进程中的Windows identity name 却跟父进程的windows identity name 不同了。

Garnett_KG 2009-04-20

打赏
举报

参考:

http://support.microsoft.com/kb/306158

Garnett_KG 2009-04-20

打赏
举报

asp.net是怎么配置的?

ElwinLuo 2009-04-20

打赏
举报

Hi Garnett_KG:
用了你的代码后创建的new process的信息是

Name: NT AUTHORITY\NETWORK SERVICE

IsAuthenticated: True

ImpersonationLevel: None

IsSystem: False

跟我在asp.net 配置的impersonate unsername 不一样啊....

a2220046 2009-04-18

打赏
举报

帮顶一下~~~

Garnett_KG 2009-04-18

打赏
举报



internal static class NativeMethods

{

    // WIN32 API 

    [DllImport("kernel32.dll")]

    internal static extern IntPtr GetCurrentThread();

    [return: MarshalAs(UnmanagedType.Bool)]

    [DllImport("advapi32.dll", SetLastError = true)]

    internal static extern bool ImpersonateSelf(int level);

    [return: MarshalAs(UnmanagedType.Bool)]

    [DllImport("advapi32.dll", SetLastError = true)]

    internal static extern bool OpenThreadToken(IntPtr thread, uint desiredAccess, [MarshalAs(UnmanagedType.Bool)] bool openAsSelf, ref IntPtr handle);

    [return: MarshalAs(UnmanagedType.Bool)]

    [DllImport("advapi32.dll", SetLastError = true)]

    internal static extern bool RevertToSelf();

    [return: MarshalAs(UnmanagedType.Bool)]

    [DllImport("advapi32.dll", SetLastError = true)]

    internal static extern bool SetThreadToken(IntPtr thread, IntPtr token);

}

....



        IntPtr currentToken=IntPtr.Zero;

        IntPtr currentThread = NativeMethods.GetCurrentThread();

        NativeMethods.OpenThreadToken(currentThread, 4, true, ref currentToken);

        NativeMethods.SetThreadToken(IntPtr.Zero, IntPtr.Zero);



        NativeMethods.ImpersonateSelf(2);

        Process proc = new Process();

        proc.StartInfo.FileName = "***.exe";

        proc.start();

        string output=proc.StandardOutput.ReadToEnd(); 





        NativeMethods.RevertToSelf();

        NativeMethods.SetThreadToken(IntPtr.Zero, currentToken);

        return output;

ElwinLuo 2009-04-18

打赏
举报

我尝试给子线程加username 和 password;
proc.StartInfo.Domain = "domain";
proc.StartInfo.UserName = "username";
string password = "password";

SecureString secureString = new SecureString();
foreach (char c in password.ToCharArray())
{
secureString.AppendChar(c);
}
proc.StartInfo.Password = secureString;
部署到IIS上,运行时出现的错误是: The application failed to initialize properly (0xc0000142). Click on OK to terminate the application.

any comments or suggestions are appreciated.

ElwinLuo 2009-04-18

打赏
举报

好像不行啊，调用ImpersonateSelf之后显示的错误是:
[HttpException (0x80004005): An error occurred while attempting to impersonate. Execution of this request cannot continue.]
System.Web.ImpersonationContext.GetCurrentToken() +8845961
System.Web.ImpersonationContext.get_CurrentThreadTokenExists() +58
System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously) +193
System.Web.ApplicationStepManager.ResumeSteps(Exception error) +501
System.Web.HttpApplication.System.Web.IHttpAsyncHandler.BeginProcessRequest(HttpContext context, AsyncCallback cb, Object extraData) +123
System.Web.HttpRuntime.ProcessRequestInternal(HttpWorkerRequest wr) +379

ZJ159 2009-04-18

打赏
举报

顶

yagebu1983 2009-04-18

打赏
举报

委托。。。

Garnett_KG 2009-04-18

打赏
举报



[return: MarshalAs(UnmanagedType.Bool)]

[DllImport("advapi32.dll", SetLastError=true)]

internal static extern bool ImpersonateSelf(int level);



[return: MarshalAs(UnmanagedType.Bool)]

[DllImport("advapi32.dll", SetLastError=true)]

internal static extern bool RevertToSelf();





...

ImpersonateSelf(2)



Process proc = new Process();

proc.StartInfo.FileName = "***.exe";

proc.start();

 string output=proc.StandardOutput.ReadToEnd(); 



RevertToSelf()



return output;

kfps8kfps8 2009-04-18

打赏
举报

帮顶

如何给子线程做impersonate?

相关推荐