Еще некоторые заметки по теме имперсонации:

1. Для отдельного потока можно использовать функцию SetThreadToken, но он требует другой тип токена чем ImpersonateLoggedOnUser (конвертировать токен, код потом допишу);

2. Можно имперсонировать себя сугубо через функцию ImpersonateSelf - что это дает? Функция делает поток как бы «самим по себе» - если ( Read more... )

 Привилегии токена плохо работают с имперсонацией, точнее можно хорошо влететь и долго искать ошибку.  Потоки имеют свои собственные токены только когда код использует имперсонацию,иначе нужно открывать токен процесса. Короче говоря, псевдокод такой

GetToken ( Read more... )

В формате gif (мб еще в каком-то) есть возможность спрятать код в картинке. Т.е. картинка будет валидна в случаях:

img src="file.gif" и script src="file.gif" Т.е. то отображается, то исполняется. Сначала идет заголовок GIF89a, потом пишем комент /* , где будет все тело гифки, а этот символ указывает размер или что; потом закрываем опять коментом ( Read more... )

Много постов в инете на тему такой ошибки, мол почему, и права есть, и все, а пишет что их нет. Если вкратце: эту апи нужно юзать вместе с LogonUser и от NT/SYSTEM (т.е. запускать процесс со службы), тогда обычно проблем нет (только надо разобраться с рабочим столом и т.д.).

Если же запускать от админа , то не хватает какой-то привилегии, и ( Read more... )

С привилегиями SE_BACKUP_NAME или SE_RESTORE_NAME можно (соответственно) читать и писать файлы в обход политик безопасности винды и конкретного пользователя. Файл надо открывать с флагом FILE_FLAG_BACKUP_SEMANTICS . Конечно, это никакая не уязвимость, ибо такие привилегии может получить только Администратор (MS считает, что если у малвари/ ( Read more... )

Иногда (при попытке открыть системные процессы) функция OpenProcess возвращает ERROR_ACCESS_DENIED . На эту тему уже написано много чего, и нужно включить привилегии, потому что по  дефолту их нет (хоть и процесс запущен от админа). В общем, повторяться не буду, код есть здесь https://docs.microsoft.com/ru-ru/windows/win32/secauthz/enabling-and- ( Read more... )