从SYSTEM权限将到当前用户权限代码

最新推荐文章于 2021-09-01 13:50:04 发布
最新推荐文章于 2021-09-01 13:50:04 发布
阅读量2.4k 收藏 2
点赞数
文章标签： system null token include access query
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wang19870102/article/details/6216013
版权
这篇博客展示了如何从SYSTEM权限降低到当前用户权限的代码实现。通过`GetTokenByName`函数获取指定进程（如'EXPLORER.EXE'）的令牌，然后使用`RunProcess`函数创建新进程，从而在较低的完整性级别下运行程序。
摘要由CSDN通过智能技术生成

最低0.47元/天 解锁文章
大石头1987
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
获取本地System权限
weixin_30236595的博客
10-16 497
　　作为C++方面的第一片文章，就先说说获取权限方面的东西吧！首先是获取DeBug权限（它是做其他进一步工作的基础），想必大家对这个方法应该很熟悉吧，网上有关这个的文章已经很多了，所以我就直接贴代码了！ 代码 1 BOOL WINAPI EnterDebug() 2 { 3 4 HANDLE retokenhandle; 5 BOOL res = FALSE; 6 ...
在SYSTEM权限下以当前用户权限运行程序
01-06
在SYSTEM权限下以登陆用户运行程序。 ap.exe yourprogram.exe 请勿用于非法用途，即使要用一定要自己编译去掉banner！
windows c++ 服务 当前用户提权_记一次HW实战笔记 | 艰难的提权爬坑
weixin_39855568的博客
12-01 179
烂土豆+Metasploit提权Meterpreter自动提权溢出漏洞模块提权利用MS16-016进行meterprter提权.......利用MS16-075提权(烂土豆)试了多种方式都没有成功，后来找到了RottenPotato(烂土豆)Successful！！！！0x00 前言 对实战的一次简单整理，也算是对自己的一种收获。(主要还是自己太菜了)距离HW的日子越来越近，一些厂商也...
windows service(system权限)创建用户权限进程
weixin_30947043的博客
09-05 755
windows编程的人都知道，在其操作系统下，进程被创建，通常被赋予很多属性，其中一项属性就是用户名，及进程所属的权限。打开任务管理器，可查看到. 通常桌面系统explorer的权限是User权限，即用户权限的，它可以是你administrator，可以是你PC的名字，可以是Guest等，所以我们开启并运行的所有进程都继承它的权限。 在添加服务后，服务所对应的进程权限是SYSTEM权限，那么...
切换具有SYSTEM权限的控制台或桌面
黄黄臭臭的便便到铜钱
12-11 2814
通常我们编译运行的大部分程序都是User权限的，也就是说是用户登录权限的，除非写了服务，由服务进行启动的应用程序是具备SYSTEM权限。通常来讲，SYSTEM权限会高于User权限，但部分网络情况往往又需要User权限来运行，所以掌握两者权限的获取与区分也显的较为重要。例如当你的师弟问你手动调用命令无误，前端调用失败时，你就可以告诉他，切换到system权限下进行运行调试，从而装逼成功。在windo
system进程创建当前登录用户进程
Yvan Jiang的专栏
09-01 481
以下函数调用后创建当前用户的进程，前提是当前执行的进程以system权限运行。 BOOL _CreateProcessAsUser(LPSTR command_line, PROCESS_INFORMATION &pi) { BOOL ret = FALSE; DWORD sessionId = 0; HANDLE hToken = NULL; HANDLE hTokenLink = NULL; HANDLE hTokenUser = NULL; STARTUPINFOA si; LU
yss.rar_delphi_delphi system权限_system权限_权限
09-23
描述中提到的"以SYSTEM权限运行程序的演示例子,内附源代码和演示程序"意味着这个压缩包包含了一个实际的Delphi应用程序，该应用展示了如何在运行时获取或模拟SYSTEM权限，并提供了源代码供学习和参考。这对于开发者...
c++获取system权限代码
03-09
这个“c++获取system权限代码”是为了解决这类问题而设计的。下面将详细介绍如何在C++中获取系统权限，并探讨相关的安全性和实践注意事项。 首先，我们要明确一点：在大多数现代操作系统中，如Windows和Linux，为了...
create-a-system-process.zip_system权限
09-24
综上所述，"create-a-system-process.zip_system权限"可能是一个教程、代码示例或工具，用于教育目的或特定场景下，帮助用户了解如何创建system权限的进程。然而，由于涉及的复杂性和潜在风险，使用这类资源时必须...
c#通过进程调用cmd判断登录用户权限代码分享
09-04
总的来说，这段代码提供了一种实用的C#程序在运行时检测当前用户权限的方法，特别是在需要对系统进行敏感操作的场景下。然而，根据实际应用需求，开发者应考虑使用更安全、更稳定的解决方案，例如利用.NET的安全API...
system权限进程以user权限调用进程
12-11
Windows中具有system权限的进程通过CreatePorcessAsUser调用其他权限的进程
获取system权限
07-18
非常不错的处理文本，获取最高系统权限！如果您要修改注册表，却没有系统权限，请试试这个文件吧！相当管用！
system 用户创建的进程创建当前用户（如Administrator）的进程。
aa1991的专栏
04-17 1162
//获取当前进程的灵牌 HANDLE hTokenDup = NULL; HANDLE hThisProcess = GetCurrentProcess(); DWORD dwSessionId = 0; dwSessionId = ::WTSGetActiveConsoleSessionId(); if(dwSessionId == 0xFFFFFFFF) { DWORD
在system用户下创建普通用户进程
sinat_38602176的博客
11-28 982
Windows开发--------在System身份的程序下，使用其他用户的身份启动程序 本文主要通过CreateProcessAsUser()函数来在某用户的身份下启动进程。 根据进程来获取用户的token，需要一个本地的进程 方法一 步骤一：获取本地进程的token /******************** 参数解释：参数一：要获取的进程的进程名，比如notepad++.exe 参数二：...
windows c++ 服务 当前用户提权_关于Windows下的提权方式（上）
weixin_39618121的博客
11-24 866
Windows的四种权限：User：普通用户权限，是系统中最安全的权限Administrator：管理员权限System：系统权限TrustedInstaller：Windows中的最高权限。对于系统文件，即使拥有System权限也无法进行修改。只有拥有TrustedInstaller权限的用户才能修改系统文件提权类别：纵向提权：低权限角色获得高权限角色的权限横向提权：获取同级别角色的权...
Linux系列:查看JAVA进程中的线程信息
NIO4444
10-01 3078
查看进程（找到pid） 方法1 jps （推荐） 方法2 ps 查看进程 >>Jstack使用方法 top -Hp $pid 可以查看进程pid下所有的线程列表 Shift+H （进程和线程切换显示）
Windows下切换进程用户名为当前用户名，而不是SYSTEM
刘小通通的博客
11-23 1439
在windows操作系统中，某些情况下，我们需要将程序以管理员身份启动，通过任务管理器我们可以看到程序的持有者，如下图所示： 使用SYSYTEM权限启动的程序，理论是不可以访问到当前用户下的部分目录，这个时候我们可以在必要时候切换成武到当前用户权限，使用后切换为SYSTEM。 首先判断用户名是不是SYSTEM bool CurrentUserIsLocalSystem() //判断用户名是不是SYSTEM { BOOL bIsLocalSystem = FALSE; PSID p
CM系统应用源码分析与rom定制
Arlen6310的专栏
12-14 1427
关于>总结 本书主要讲解对CM代码,移植,刷机,定制的入门,对rom定制方面有帮助,其中,值得学习的部分: androd ROOT原理; ROM的定制方面; recovery理解;安装与卸载应用;launcher的理解,需要总结的部分: 一. 关于android内核 (1)版本 google开放7套内核源码:common, exynos, goldfish, msm, omap, sams
c++ 提升应用程序的权限
leez0301的专栏
02-25 2372
1、判断当前用户权限是否管理员权限 BOOL IsRunAsAdmin() { BOOL fIsRunAsAdmin = FALSE; DWORD dwError = ERROR_SUCCESS; PSID pAdministratorsGroup = NULL; // Allocate and initialize a SID of the administrators group.
实现不同用户权限之间的切换示例代码
最新发布
05-24
以下是一个简单的示例代码，展示如何实现不同用户权限之间的切换： ```python class User: def __init__(self, name, role): self.name = name self.role = role class Admin(User): def __init__(self, name): super().__init__(name, "admin") class RegularUser(User): def __init__(self, name): super().__init__(name, "regular") class System: def __init__(self): self.current_user = None def login(self, user): self.current_user = user def logout(self): self.current_user = None def is_admin(self): return self.current_user.role == "admin" if self.current_user else False def do_admin_task(self): if self.is_admin(): print("Doing admin task...") else: print("Permission denied.") def do_regular_task(self): print("Doing regular task...") ``` 在上面的代码中，我们定义了 `User` 类和两个继承自 `User` 的子类 `Admin` 和 `RegularUser`。`User` 类中包含了用户的基本信息，而子类则继承了基本信息，并添加了角色信息。我们还定义了一个 `System` 类，表示整个系统。在这个类中，我们定义了 `login()` 和 `logout()` 方法，用于登录和注销用户。我们还定义了 `is_admin()` 方法，用于判断当前用户是否是管理员。最后，我们定义了两个方法 `do_admin_task()` 和 `do_regular_task()`，分别执行管理员和普通用户的任务。 下面是一个示例的使用过程： ```python system = System() admin_user = Admin("admin") regular_user = RegularUser("user") system.login(admin_user) system.do_admin_task() # 输出 "Doing admin task..." system.logout() system.login(regular_user) system.do_regular_task() # 输出 "Doing regular task..." system.do_admin_task() # 输出 "Permission denied." ``` 在上面的示例中，我们首先创建了一个 `System` 对象。然后，我们创建了一个管理员用户和一个普通用户，并使用 `login()` 方法登录了管理员用户。接着，我们调用了 `do_admin_task()` 方法，因为当前用户是管理员，所以输出了 "Doing admin task..."。接着，我们调用了 `logout()` 方法注销了当前用户。然后，我们使用 `login()` 方法登录了普通用户，并调用了 `do_regular_task()` 方法，输出了 "Doing regular task..."。最后，我们尝试调用 `do_admin_task()` 方法，但由于当前用户不是管理员，所以输出了 "Permission denied."。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值