Запустить процесс.

тему предыдущую закрыли.
но она не раскрыта.
тут в коде http://hellknights.void.ru/releases/kexec.rar

можно запустить процесс только от пользователя, процессы которого уже есть в списке процессов.
но. можно ли запустить процесс от имени пользователя, процессов которого в списке процессов нет.

 

LogonUser -> CreateProcessAsUser

 

2Cr4sh: из ринг0 =))??

 

0x00
Да из Ring0, сервисы LPC позволяют это делать.

 

В ntos есть сервис LsaLogonUser, это клиент, выполняет авторизацию через порт lsass, с созданием процесса походу тоже, на посмотреть.

 

>> 2Cr4sh: из ринг0 =))??
можно из шеллкода

 

а как под определенным пользователем. вот в этом суть

 

0x00
Для начала загляни в MSDN.

 

в мсдн нет ф-ции создания процесса из под пользователя кроме CreateProcessAsUser
но для нее нужн выполнить LogonUser. для LogonUser надо знать пароль пользователя.
в это и проблема, что пароль пользователя не знаю, а процесс от его имени запустить хочется.
ктонибудь может сказать, проблема решаема без CreateProcessAsUser?

 

Из ядра вощможно многое.
Другое дело что кода придется много писать.

 

http://www.wasm.ru/forum/viewtopic.php?id=26750 глянь тут =)

 

0x00
А посмотреть как реализована CreateProcessAsUser сложно ?
CreateProcessAsUser -> CreateProcessW -> GetTokenInformation -> L32CommonCreate -> NtDuplicateToken/SetKernelObjectSecurity

 

Это если юзер есть в системе.
По сабжу там LPC шлется lsass'у, он уже работает с провайдерами, которые как правило юзают функции из диспатча lsass'a которая передается провайдерским ф-циям.

 

врядли есть легальная возможность для этого, а то это уже дырка будет, если без пароля пользователся запускать от его имени процессы. получится что и файлы его прошупать можно итд итп. вопрос наверное в другом - есть дырка или нет.

 

BiSHOPsCastle
Знай что в режиме ядра границ нет.

 

я знаю, я смотрю со стороны оранжевой книги безопасности.
и я сказал про легальные возможности.