Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Продолжая тему интерактивных сервисов... (Updated) 23.08.02 11:08 Число просмотров: 3062
Автор: Glory <Mr. Glory> Статус: Elderman Отредактировано 23.08.02 11:23 Количество правок: 4
|
> Вот если б в примере оказался какой-нибудь стандартный сервис, это > было бы гораздо интереснее. С правами админа можно вызвать принудительный шатдаун системы, например, кильнув lsass.exe. Или просто вызвать функцию InitiateSystemShutdown(), указав в ней нужное время до останова системы. Тогда winlogon выводит окно в котором пишет, что, мол за такой криминал система будет остановлена через столько-то, и начинает в нем отсчет времени. Теперь два вопроса:
1. Можно ли в принципе что-либо сотворить с этим окном, чтобы воспользоваться обсуждаемой уязвимостью?
2. Можно ли как-нибудь вызвать это окно, сидя под юзером (т.е. вызвать InitiateSystemShutdown()). По умолчанию, юзерам разрешен останов системы.
|
|
|