管理员提权之上

如所知,管理员帐号登录windows,启动一个进程,默认系统为其分配的Token是一个受限制的Token,而这个Token的Privilege很少,下面截图说明

,还是打开Process Explorer.exe程序,双击Process Explorer.exe程序对应的进程,由于Process Explorer.exe程序不是右键管理员打开的,这时我得到了如下

关闭Process Explorer.exe程序,重新以右键管理员打开,得到如下图,可以发现多了很多的Privilege

想要知道如何变成实现自提权,可以网上搜索文章,也可以参考Windows核心编程 第5版 2部分4章4.5节,这里就不列了,

那这是不是所有了呢?

我当时如是想,于是随便抽取了一个如SeUndockPrivilege,在百度上去搜索了下,最终得到了诸如SE_UNDOCK_NAME 的东西,把它复制进vs2013中,

F12下,

//                                                                    //

//               NT Defined Privileges                                //

//                                                                    //

 

#define SE_CREATE_TOKEN_NAME              TEXT("SeCreateTokenPrivilege")

#define SE_ASSIGNPRIMARYTOKEN_NAME        TEXT("SeAssignPrimaryTokenPrivilege")

#define SE_LOCK_MEMORY_NAME               TEXT("SeLockMemoryPrivilege")

#define SE_INCREASE_QUOTA_NAME            TEXT("SeIncreaseQuotaPrivilege")

#define SE_UNSOLICITED_INPUT_NAME         TEXT("SeUnsolicitedInputPrivilege")

#define SE_MACHINE_ACCOUNT_NAME           TEXT("SeMachineAccountPrivilege")

#define SE_TCB_NAME                       TEXT("SeTcbPrivilege")

#define SE_SECURITY_NAME                  TEXT("SeSecurityPrivilege")

#define SE_TAKE_OWNERSHIP_NAME            TEXT("SeTakeOwnershipPrivilege")

#define SE_LOAD_DRIVER_NAME               TEXT("SeLoadDriverPrivilege")

#define SE_SYSTEM_PROFILE_NAME            TEXT("SeSystemProfilePrivilege")

#define SE_SYSTEMTIME_NAME                TEXT("SeSystemtimePrivilege")

#define SE_PROF_SINGLE_PROCESS_NAME       TEXT("SeProfileSingleProcessPrivilege")

#define SE_INC_BASE_PRIORITY_NAME         TEXT("SeIncreaseBasePriorityPrivilege")

#define SE_CREATE_PAGEFILE_NAME           TEXT("SeCreatePagefilePrivilege")

#define SE_CREATE_PERMANENT_NAME          TEXT("SeCreatePermanentPrivilege")

#define SE_BACKUP_NAME                    TEXT("SeBackupPrivilege")

#define SE_RESTORE_NAME                   TEXT("SeRestorePrivilege")

#define SE_SHUTDOWN_NAME                  TEXT("SeShutdownPrivilege")

#define SE_DEBUG_NAME                     TEXT("SeDebugPrivilege")

#define SE_AUDIT_NAME                     TEXT("SeAuditPrivilege")

#define SE_SYSTEM_ENVIRONMENT_NAME        TEXT("SeSystemEnvironmentPrivilege")

#define SE_CHANGE_NOTIFY_NAME             TEXT("SeChangeNotifyPrivilege")

#define SE_REMOTE_SHUTDOWN_NAME           TEXT("SeRemoteShutdownPrivilege")

#define SE_UNDOCK_NAME                    TEXT("SeUndockPrivilege")

#define SE_SYNC_AGENT_NAME                TEXT("SeSyncAgentPrivilege")

#define SE_ENABLE_DELEGATION_NAME         TEXT("SeEnableDelegationPrivilege")

#define SE_MANAGE_VOLUME_NAME             TEXT("SeManageVolumePrivilege")

#define SE_IMPERSONATE_NAME               TEXT("SeImpersonatePrivilege")

#define SE_CREATE_GLOBAL_NAME             TEXT("SeCreateGlobalPrivilege")

#define SE_TRUSTED_CREDMAN_ACCESS_NAME    TEXT("SeTrustedCredManAccessPrivilege")

#define SE_RELABEL_NAME                   TEXT("SeRelabelPrivilege")

#define SE_INC_WORKING_SET_NAME           TEXT("SeIncreaseWorkingSetPrivilege")

#define SE_TIME_ZONE_NAME                 TEXT("SeTimeZonePrivilege")

#define SE_CREATE_SYMBOLIC_LINK_NAME      TEXT("SeCreateSymbolicLinkPrivilege")

上下滚动下得到了这么多的Privilege,然后对比了下,发现很多Privilege是就算 所谓的提权后的管理员都没有的,列举如下

#define SE_CREATE_TOKEN_NAME              TEXT("SeCreateTokenPrivilege")

#define SE_ASSIGNPRIMARYTOKEN_NAME        TEXT("SeAssignPrimaryTokenPrivilege")

#define SE_LOCK_MEMORY_NAME               TEXT("SeLockMemoryPrivilege")

#define SE_UNSOLICITED_INPUT_NAME         TEXT("SeUnsolicitedInputPrivilege")

#define SE_MACHINE_ACCOUNT_NAME           TEXT("SeMachineAccountPrivilege")

#define SE_TCB_NAME                       TEXT("SeTcbPrivilege")

#define SE_CREATE_PERMANENT_NAME          TEXT("SeCreatePermanentPrivilege")

#define SE_AUDIT_NAME                     TEXT("SeAuditPrivilege")

#define SE_SYNC_AGENT_NAME                TEXT("SeSyncAgentPrivilege")

#define SE_ENABLE_DELEGATION_NAME         TEXT("SeEnableDelegationPrivilege")

#define SE_TRUSTED_CREDMAN_ACCESS_NAME    TEXT("SeTrustedCredManAccessPrivilege")

#define SE_RELABEL_NAME                   TEXT("SeRelabelPrivilege")

除去这些没有的,就是有的Privilege还是Disabled的状态,那么怎样让有的这些able起来呢?后文交代,不过你也可以网上去搜一搜~

同样,怎样去添加没有的特权 到提权下状态下的管理员账下呢?,下一篇文章说明.