CreateProcessWithLogonW -> RunAs或Secondary Logon时，用户名被修改的问题

andrew8989 2006-08-17 05:34:05

用CreateProcessWithLogonW()实现普通用户环境下用Administrator启动程序。
当计算机在workgroup中时没问题。

但当计算机在域时出现如下问题。

CreateProcessWithLogonW(
L"Administrator",
NULL,
L"password",
LOGON_WITH_PROFILE,
L"C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE",
L"iexplore.exe",
CREATE_DEFAULT_ERROR_MODE,
NULL,
L"",
&si,
&pi);

用具有本地Users组权限的Domain用户登陆计算机，通过上述方法用本地Administrator用户执行程序，
结果失败，查看系统登陆Event日志，发现Administrator用户被改成了"localhost\Administrator"，
而导致seclogon进程失败。

但是"localhost\"是什么时候被哪个程序加上的，我花了几天也没查出来。

高手救我。

...全文

269 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

一笑拔剑 2006-08-17

打赏
举报

回复

localhost
就是本机的意思

andrew8989 2006-08-17

打赏
举报

回复

go on

andrew8989 2006-08-17

打赏
举报

回复

顶下。。。

Win Brute Logon（概念证明）发布日期： 2020-05-14 目标：Windows XP至最新的Windows 10版本（1909）弱点位置： LogonUserA ， LogonUserW ， CreateProcessWithLogonA ， CreateProcessWithLogonW 用法词表文件 WinBruteLogon.exe -u sername> -w 标准输入词表 type | WinBruteLogon.exe -u sername> - 变更日志 2020/05/23 现在支持标准输入的单词列表。很少的代码优化。介绍我认为PoC不仅仅是漏洞，而是Microsoft Windows身份验证机制中的一个严重缺陷。最大的问题与执行此类操作所需的特权不足有关。实际上

包含最新版工具和使用文档。 mimikatz是法国人Gentil Kiwi编写的一款windows平台下的神器，它具备很多功能，其中最亮的功能是直接从 lsass.exe 进程里获取windows处于active状态账号的明文密码。mimikatz的功能不仅如此，它还可以提升进程权限，注入进程，读取进程内存等等，mimikatz包含了很多本地模块，更像是一个轻量级的调试器，其强大的功能还有待挖掘。

弯腰通过挂钩多个 Windows API 函数来窃取 Windows 上的凭据！这个怎么运作从Advapi32.dll挂钩CreateProcessWithLogonW 、 CredIsMarshaledCredentialW和CredReadW 等待新电话打印参数继续执行如何使用 python main.py PROCESS_ID_OR_NAME 例子 python main.py 6789 python main.py powershell.exe 演示创建一个新的 powershell 实例在单独的 powershell 窗口（或 cmd）中键入python main.py powershell.exe 使用Start-Process notepad.exe -Credential YourUsername 输入密码你会得到密码

大家都十分熟悉这样一个套路：如果某些应用程序需要较高的权限，则可以在这个程序上右键，然后点击”以管理员身份运行”，这样程序就会以管理员的身份运行，从而解决权限问题。事实上，还有另外一个新东西，叫做runas命令，我们先看看下面的关于该命令的帮助信息：有朋友会问这样一个问题：为什么runas不能在命令行上直接写上用户密码，而非要手动输入呢? 这的确是一个很有意思的问题。让我们假设命令行上可以设置密码吧，那么这个功能一旦放开，开发人员，甚至普通用户就会将他们的用户密码写入到批处理文件或者登录脚本

在使用CreateProcessWithLogonW 时运行一个需要管理员程序的时候会出现权限不足问题原因是因为我们获取到的令牌是低权限令牌，受到了极大地限制，不能直接运行exe，想要解决这个问题就需要一个引导程序（例如cmd.exe），通过这个引导程序来启动程序就可以了。下面文章有详细解释 https://techcommunity.microsoft.com/t5/windows-blog-archive/why-can-8217-t-i-elevate-my-application-to-r

6,849

社区成员

178,034

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章