Win10 下使用管理员账户 CreateProcessWithLogonW 权限不足

2021-05-24 10:24:38 981 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

windows 普通用户使用管理员权限运行程序 #include #include#pragma comment (lib,"userenv.lib") DWORD dwSize;HANDLE hToken;LPVOID lpvEnv;PROCESS_INFORMATION pi = {0};STARTUPINFOW si = {0};WCHAR s 阅读详情

在Win10 下使用管理员账户和密码，在启动一个需要高权限的程序也提示权限不足；
如果启动的软件没有权限要求，则运行正常。
代码使用的是微软的例子，大致如下：



if (!LogonUser(argv[1], NULL, argv[2], LOGON32_LOGON_INTERACTIVE, 

            LOGON32_PROVIDER_DEFAULT, &hToken))

        DisplayError(L"LogonUser");



    if (!CreateEnvironmentBlock(&lpvEnv, hToken, TRUE))

        DisplayError(L"CreateEnvironmentBlock");



    dwSize = sizeof(szUserProfile)/sizeof(WCHAR);



    if (!GetUserProfileDirectory(hToken, szUserProfile, &dwSize))

        DisplayError(L"GetUserProfileDirectory");



    //

    // TO DO: change NULL to '.' to use local account database

    //

    if (!CreateProcessWithLogonW(argv[1], NULL, argv[2], 

            LOGON_WITH_PROFILE, NULL, argv[3], 

            CREATE_UNICODE_ENVIRONMENT, lpvEnv, szUserProfile, 

            &si, &pi))

        DisplayError(L"CreateProcessWithLogonW");



    if (!DestroyEnvironmentBlock(lpvEnv))

        DisplayError(L"DestroyEnvironmentBlock");

...全文

Windows提权漏洞MS16-075复现：从SeImpersonatePrivilege到SYSTEM权限的实战剖析在Windows系统安全领域，本地提权是渗透测试与内网横向移动中的关键技术环节。其核心原理在于利用系统合法的权限模型与进程间通信机制，通过令牌模拟等技术实现权限提升。从技术价值看，深入理解提权机制不仅能帮助安全人员识别系统脆弱点，也是构建纵深防御体系的基础。典型的应用场景包括：在获得Webshell等初始立足点后，利用服务账户的SeImpersonatePrivilege等特权，通过滥用DCOM/RPC等系统功能，诱导高权限进程进行NTLM认证，最终捕获并模拟SYSTEM令牌。本文将以经典的MS16-075 阅读详情

.简.简.单.单.

硬件/系统 2,644 成员 17,229 内容

+ 关注 + 加入社区

切换为时间正序

.简.简.单.单. 2022-08-01

打赏
举报

解决了，谢谢大家！(https://blog.csdn.net/weixin_42603425/article/details/122667187?spm=1001.2014.3001.5502)

.简.简.单.单. 2021-05-26

打赏
举报

引用 9 楼慢节奏qukq 的回复:

[quote=引用 8 楼入门or入土的回复:][quote=引用 7 楼慢节奏qukq 的回复:]对着编辑器右键-管理员启动

还是需要输入管理员密码啊，主要是不想用户输入密码，可以用程序输入。[/quote] 打开vs 选择解决方案--属性--链接器--清单文件找到UAC执行级别选择 uireAdministrator (/level='requireAdministrator') 在试试看[/quote] 那样也是使用管理员权限运行的，我主要是想不用弹出UAC，用程序输入密码