информационная безопасность без паники и всерьез  подробно о проекте
			Анализ криптографических сетевых...   Модель надежности двухузлового...   Специальные марковские модели надежности...   Бэкдор в xz/liblzma, предназначенный...   Три миллиона электронных замков...   Doom на газонокосилках
	главная обзор RSN блог библиотека закон бред форум dnet о проекте
	bugtraq.ru / форум / sysadmin		Имя Пароль

ФОРУМ все доски FAQ IRC новые сообщения site updates guestbook beginners sysadmin programming operating systems theory web building software hardware networking law hacking gadgets job dnet humor miscellaneous scrap регистрация Легенда:   новое сообщение   закрытая нитка   новое сообщение   в закрытой нитке   старое сообщение	Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания. Новичкам также крайне полезно ознакомиться с данным документом. Под 2000 и выше при работающем сервисе runas можно гораздо... 06.04.04 12:35  Число просмотров: 1760 Автор: Killer{R} <Dmitry> Статус: Elderman Отредактировано 06.04.04 12:41  Количество правок: 1 <"чистая" ссылка> Под 2000 и выше при работающем сервисе runas можно гораздо проще: #define LOGON_WITH_PROFILE 0x00000001 #define LOGON_NETCREDENTIALS_ONLY 0x00000002 typedef DWORD (WINAPI *CreateProcessWithLogonWx)(LPCWSTR lpUsername,LPCWSTR lpDomain,LPCWSTR lpPassword,DWORD dwLogonFlags,LPCWSTR lpApplicationName,LPWSTR lpCommandLine,DWORD dwCreationFlags,LPVOID lpEnvironment,LPCWSTR lpCurrentDirectory,LPSTARTUPINFOW lpStartupInfo,LPPROCESS_INFORMATION lpProcessInformation); HINSTANCE lib=LoadLibrary("advapi32.dll"); CreateProcessWithLogonWx CreateProcessWithLogonW=(CreateProcessWithLogonWx)GetProcAddress(lib,"CreateProcessWithLogonW"); ..... CreateProcessWithLogonW(username,domain,pasword,1,0,cmd,0x400,NULL,NULL,&siw,&pi); ЗЫ безопасности ради я всетаки рекомендую написать свой сервис и запускать оттуда. Выковырять логин\пароль админа из такой запускалки можно за несколько мин <sysadmin> Поиск  Необходимо найте аналоги runas с заранее введенным... - Evil jack 06.04.04 11:14 [2734] Прога, которую надо запустить самописная? Если да,... (-)  - Den 15.04.04 15:51 [1748] Нет. (-)  - Evil jack 17.04.04 09:56 [1381] Жаль... Можно было бы применить имперсонацию. - Den 17.04.04 12:59 [1837] а права system тебе подойдут? - evil 09.04.04 17:36 [1622] Как можно это сделать? - Evil jack 10.04.04 14:03 [1665] деалается это так - ZaDNiCa 06.04.04 14:53 [1957] Прога в таком режиме выдаёт ошибку... - Evil jack 09.04.04 14:51 [1492] какую? - ZaDNiCa 09.04.04 15:01 [1601] Да разрешён... - Evil jack 09.04.04 15:29 [1578] А возможно прога не может найти какой то свой конф... - Killer{R} 09.04.04 15:37 [1618] Через .lnk она совсем запускаться не хочет.. - Evil jack 09.04.04 15:47 [1611] странно - Killer{R} 09.04.04 15:59 [1727] Через батник та же ошибка - Evil jack 09.04.04 17:35 [1652] Насколько я знаю - придется писать самому - amirul 06.04.04 12:23 [2761] Под 2000 и выше при работающем сервисе runas можно... - Killer{R} 06.04.04 12:35 [1760] для секьюрности можно пожать бинарь exe-packer'ом - ZaDNiCa 06.04.04 14:56 [1554] Я пока таких packer'ов не встречал. Если есть такие, то... - Ilich 07.04.04 13:52 [1541] их _очень_ много - ZaDNiCa 07.04.04 15:25 [1602] Ну ты даешь - AlexD 08.04.04 15:25 [1411] дело не в том - ZaDNiCa 08.04.04 17:19 [1469] Прога запускается в suspended состоянии, вешается хук на... - Killer{R} 06.04.04 19:38 [1571]

Copyright © 2001-2024 Dmitry Leonov

Page build time: 0 s

Design: Vadim Derkach