Сейчас на форуме: Rio, CDK123, zds, tyns777, tihiy_grom, morgot, rmn (+4 невидимых)

 eXeL@B —› Программирование —› Попасть в ветку реестра HKLM\Security
Посл.ответ Сообщение

Ранг: 21.8 (новичок)
Активность: 0.01↘0
Статус: Участник

 Создано: 27 октября 2008 17:09
· Личное сообщение · #1

Доброго времени суток.
Хочу программно попасть в ветку реестра Security, слышал что можно попасть туда под именем системы, вспомнил что службы запускаються тоже под именнем системы, сделал службу но доступа так и не получил туда, но получил в раздел SAM.
Вопрос собственно вот в чем как получить данные с этой ветки или как запустить свою программу от имени системы?




Ранг: 355.4 (мудрец), 55thx
Активность: 0.32↘0
Статус: Uploader
5KRT

 Создано: 27 октября 2008 17:58
· Личное сообщение · #2

как запустить свою программу от имени системы?

Ваш друг имперсонация
wasm.ru/article.php?article=1021001

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes

Ранг: 21.8 (новичок)
Активность: 0.01↘0
Статус: Участник

 Создано: 28 октября 2008 09:32
· Личное сообщение · #3

coderess
В той статье производится запуск от имени администратора и то если есть пароль, а нужно от имени системы, вот думаю может можно както внедриться в процесс типо system или winlogon.




Ранг: 247.7 (наставник), 3thx
Активность: 0.16↘0
Статус: Участник
Халявщик

 Создано: 28 октября 2008 09:51
· Личное сообщение · #4

Я делал запуск с правами системы. Суть в том что что надо в определенной ветке реестра, по мойму Windows NT/Winlogon прописать свою длл чтобы потом она грузила нужную прогу при запуске системы. Точнее не помню, щас не дома. Вообще существует несколько способов запуска - внедрение в системный процесс один из них

-----
Лень - это подсознательная мудрость


Ранг: 95.2 (постоянный)
Активность: 0.04↘0
Статус: Участник

 Создано: 28 октября 2008 09:52 · Поправил: SecurAdmin
· Личное сообщение · #5

YouROK пишет:
а нужно от имени системы
=)
Да проще не бывает
тебя спасет виндовый планировщик (или команда at) который выполняет чего угодно от имени системы.
Проверено не однократно!

>at 10:05 /interactive "regedit.exe"
и всё! редактор реестра запущен с правами системы

-----
бессмысленные манипуляции не становятся более разумными если их повторять


Ранг: 95.2 (постоянный)
Активность: 0.04↘0
Статус: Участник

 Создано: 28 октября 2008 09:54
· Личное сообщение · #6

Ну а в ветку реестра Security можно попасть еще и посредством psapi если мне память не изменяет....
PS: могу ошибаться, поправьте если не так.

-----
бессмысленные манипуляции не становятся более разумными если их повторять

Ранг: 21.8 (новичок)
Активность: 0.01↘0
Статус: Участник

 Создано: 28 октября 2008 10:17
· Личное сообщение · #7

SecurAdmin
В висте этот планировщик нехотит запускать в /interacitve а вот под xp я уже это пробывал, но както не хоца использовать его, еще я нарыл такую вещь
Code:
  2. #pragma comment(lib,"ntdll.lib")
  3. #include <windows.h>
  4. #include <Ntsecapi.h>
  5. #include <stdio.h>
  9. void hexprint(char *buf, int size)
  10. {
  11.          for (int i=0;i<size;i+=16)
  12.          {
  13.                  int j=0;
  14.                  while((i+j<size)&&(j<16))
  15.                  {
  16.                         int z=(unsigned char)buf[i+j];
  17.                         printf("%02X ",z);
  18.                         j++;
  19.                         if (j==8) printf(" ");
  20.                  }
  21.                  for (j=j;j<18;j++) printf(" ");
  22.                  j=0;
  23.                  while((i+j<size)&&(j<16))
  24.                  {
  25.                         if ((unsigned char)buf[i+j]>=' ') printf("%c",buf[i+j]); else
  26.                               printf(".");
  27.                         j++;
  28.                         if (j==8) printf(" ");
  29.                  }
  30.                  printf("\n");
  31.          }
  32.          printf("\n");
  33. }
  35. extern "C" __declspec(dllimport) VOID __stdcall 
  36. RtlInitUnicodeString(
  37.                                     PUNICODE_STRING DestinationString,
  38.                                     PCWSTR SourceString
  39.                                     );
  41. extern "C" __declspec(dllimport) VOID __stdcall 
  42. RtlConvertSidToUnicodeString(
  43.                                            PUNICODE_STRING usSID,
  44.                                            SID *sid,
  45.                                            DWORD unkown);
  47. #define TARGET_SYSTEM_NAME L"mysystem"
  48. LSA_HANDLE GetPolicyHandle()
  49. {
  50.          LSA_OBJECT_ATTRIBUTES ObjectAttributes;
  51.          WCHAR SystemName[] = TARGET_SYSTEM_NAME;
  52.          LSA_UNICODE_STRING lusSystemName;
  53.          NTSTATUS ntsResult;
  54.          LSA_HANDLE lsahPolicyHandle;
  56.          // Object attributes are reserved, so initialize to zeroes.
  57.          ZeroMemory(&ObjectAttributes, sizeof(ObjectAttributes));
  59.          //Initialize an LSA_UNICODE_STRING to the server name.
  60.          /*SystemNameLength = 0;//wcslen(SystemName);
  61.          lusSystemName.Buffer = NULL;//SystemName;
  62.          lusSystemName.Length = SystemNameLength * sizeof(WCHAR);
  63.          lusSystemName.MaximumLength= (SystemNameLength+1) * sizeof(WCHAR);*/
  65.          RtlInitUnicodeString(&lusSystemName,NULL/*TARGET_SYSTEM_ NAME*/);
  67.          // Get a handle to the Policy object.
  68.          ntsResult = LsaOpenPolicy(
  69.                  &lusSystemName, //Name of the target system.
  70.                  &ObjectAttributes, 
  71.                  POLICY_ALL_ACCESS, //Desired access permissions.
  72.                  &lsahPolicyHandle //Receives the policy handle.
  73.                  );
  75.          if (ntsResult)
  76.          {
  77.                  // An error occurred. Display it as a win32 error code.
  78.                  wprintf(L"OpenPolicy returned %lu\n",
  79.                         LsaNtStatusToWinError(ntsResult));
  80.                  return NULL;
  81.          } 
  82.          return lsahPolicyHandle;
  83. }
  85. int main(int argc, char* argv[])
  86. {
  87.          char *lpSystemName = NULL;
  89.          LSA_HANDLE hPolicy = GetPolicyHandle();
  90.          LSA_UNICODE_STRING *Data;
  91.          LSA_UNICODE_STRING KeyName;
  92.          WCHAR Template[]=L"RasDialParams!%s#%d";
  93.          char AccountName[1024];
  94.          DWORD sAccountName=sizeof(AccountName);
  95.          GetUserName(AccountName,&sAccountName);
  96.          union 
  97.          {
  98.                  SID s;
  99.                  char c[1024];
  100.          } sid;
  101.          DWORD ssid = sizeof(sid);
  102.          char DomainName[1024];
  103.          DWORD sDomainName = sizeof(DomainName);
  104.          SID_NAME_USE peUse;
  105.          if(!LookupAccountName(lpSystemName,AccountName,(SID*)&sid.c,&ssid,(ch ar*)&DomainName,&sDomainName,&peUse))
  106.                  printf("LookupAccountName error %d\n",GetLastError());
  107.          WCHAR wcSIDbuf[100];
  108.          UNICODE_STRING wcSID = {sizeof(wcSIDbuf),sizeof(wcSIDbuf),wcSIDbuf};
  109.          RtlConvertSidToUnicodeString(&wcSID,&sid.s,0);
  110.          wprintf(L"%s\n",wcSIDbuf);
  111.          WCHAR KeyNameW[1024];
  112.          swprintf(KeyNameW,Template,wcSIDbuf,0);
  113.          wprintf(L"%s\n",KeyNameW);
  114.          RtlInitUnicodeString(&KeyName,KeyNameW);
  115.          LsaRetrievePrivateData(hPolicy,&KeyName,&Data);
  116.          if (Data) wprintf(L"%s\n",Data->Buffer);
  117.                  hexprint((char*)Data->Buffer,Data->Length);
  118.          return 0;
  119. }

Получаем данные от любой ветки в секюри но нужно знать название этой ветки откуда беруться данные.
ща буду пробывать внедряться в процесс с именнем системы и запускать свою программу



Ранг: 21.8 (новичок)
Активность: 0.01↘0
Статус: Участник

 Создано: 28 октября 2008 15:54
· Личное сообщение · #8

Все нашел выход запускаю себя как службу


 eXeL@B —› Программирование —› Попасть в ветку реестра HKLM\Security
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати