Как найти окно utilman-а?

Когда-то была такая атака на повышение прав локального пользователя
shatter. Запускался utilman ему слали сообщения , пересылали shell
потом выполняли его.
Сегодня пытаюсь найти имя окна (XP SP3 ru) и не могу (
Может кто подскажет?

Код (Text):

1. .486                
2. .model flat,stdcall
3. option casemap :none
4. include \masm32\include\windows.inc
5. include \masm32\include\user32.inc
6. include \masm32\include\kernel32.inc
7. includelib \masm32\lib\user32.lib
8. includelib \masm32\lib\kernel32.lib
9. include \masm32\include\masm32.inc
10. includelib \masm32\lib\masm32.lib
11. .data
12.     tWindow db 'Диспетчер служебных программ',0
13.     cWindow db '#32770',0
14.     _path   db 'c:\windows\system32\utilman.exe',0
15.     pi  PROCESS_INFORMATION <>
16.     sinfo   STARTUPINFO <>
17.     _info1      db '[+] Finding utilman Window...',13,10,0
18.     _info2      db '[-] Couldn t Find utilman Window',13,10,0
19.     _info3      db '[+] Found Main Window At...0x%u',13,10,0    ;шаблон для вывода
20. .data?
21.     textBuf     db 64 dup( ? );для вывода тек.времени
22.     cyrBuffer       db ?   
23. .code
24. start:
25.     invoke  CreateProcess, addr _path, NULL,NULL,NULL,FALSE,\
26.                                         NULL,\
27.                                         NULL,NULL, addr sinfo, addr pi
28.     invoke  StdOut, addr _info1         ; [+] Finding %s Window...
29.     invoke  CharToOem, ADDR tWindow,ADDR cyrBuffer
30.     invoke  FindWindow,ADDR cWindow, ADDR cyrBuffer
31.     .if eax == 0
32.         invoke  StdOut, addr _info2     ; [-] Couldn t Find utilman Window
33.         ;ret 0
34.     .endif
35.     invoke  wsprintf,ADDR textBuf,ADDR _info3,eax   ; [+] Found Main Window At...0x%x  
36.     invoke  ExitProcess,0  
37. end start

Не могу найти дескриптор окна (eax =0)и все!!!
Не подскажите?

 

_sheva740
CreateProcess выполняется успешно? Например, структура STARTUPINFO не инициализирована.
Зачем CharToOem?
Буфер под результат работы CharToOem ни маловат?

 

q_q

Окно utilman - а появляется.

не нужен - уберу! Но не помогает (
Не пойму, хотя Spy++ из VC 6.0 все нашел, может я что-то не так делаю?

 

_sheva740
> Но не помогает
Ты попробовал?

ps
> _info3 db '[+] Found Main Window At...0x%u',13,10,0 ;шаблон для вывода
Imho если добавляешь перед числом 0x, то логичнее использовать что-то похожее на %08X.

 

q_q
Да не вот

Код (Text):

1. start:
2.     invoke  CreateProcess, addr _path, NULL,NULL,NULL,FALSE,\
3.                                         NULL,\
4.                                         NULL,NULL, addr sinfo, addr pi
5.     invoke  FindWindow,ADDR cWindow, ADDR tWindow;ADDR cyrBuffer
6.     .if eax == 0
7.         invoke  StdOut, addr _info2     ; [-] Couldn t Find utilman Window
8.         ;ret 0
9.     .endif
10.     invoke  wsprintf,ADDR textBuf,ADDR _info3,eax   ; [+] Found Main Window At...0x%x  
11.     invoke  ExitProcess,0  
12. end start

пробовал, но нет
а Вы находите это окно?

Спасибо.

 

_sheva740
Да, если между CreateProcess и FindWindow поставить Sleep. ))

 

<Win + U>

Код (Text):

1. ClassName CHAR "#32770",0
2.     invoke FindWindow, addr ClassName, NULL

 

а окно utilman не закрывается, оно висит так долго как мне нужно.
Пробовал, тот же результат.

Код (Text):

1. start:
2.     invoke  CreateProcess, addr _path, NULL,NULL,NULL,FALSE,\
3.                                         NULL,\
4.                                         NULL,NULL, addr sinfo, addr pi
5.     invoke  Sleep, 1000
6.     invoke  FindWindow,ADDR cWindow, ADDR tWindow;ADDR cyrBuffer
7.     .if eax == 0
8.         invoke  StdOut, addr _info2     ; [-] Couldn t Find utilman Window
9.     .endif
10.     invoke  ExitProcess,0  
11. end start

Не знаю а если из драйвера запустить cmd.exe. Пока не знаю как но эта консоль будет с правами system?

 

Его винлогон запускает. Так в чём проблема заключается ?

 

Clerk
Да проблема в том что не могу вот получить дескриптор окна по указателю на строку с именем окна (db 'Диспетчер служебных программ',0).
Помнится в 2000 - ке без проблем было
Не подскажите?

 

Ну а #7 для кого написан ?

 

Хотя не то. Без заголовка окно вэба возвращает странно. Не знаю.
С такимже успехом можно использовать винлогона окно:
Class "SAS window class"
Name "SAS window"
Тоже дырявое, но не понятно как окна системных процессов искать. Хотя попробовать может Tcb привилегию включить..

 

Системные привилегии тоже не помогают, не знаю

 

Тогда что получается?
Снимите шляпу! Начиная с xp sp3 провожаем shatter в /dev/null

 

_sheva740
shatter гораздо раньше 3го сервиспака пофиксили