|
|
|---|---|
|
|
|
|
|
这是烂土豆上的实现， 看来属于漏洞， 居然还没堵上https://github.com/hatRiot/token-priv/blob/master/poptoke/poptoke/SeCreateTokenPrivilege.cpp |
|
|
确实不算哪，虽然这个代码能从non-privileged令牌得到system令牌，但这个令牌没办法生效啊。 一个进程自启动开始，primary token就是定死的，不可替换，token里的privilege只能减不能增。而这个进程要用system令牌拉起一个新的进程要SeAssignPrimaryTokenPrivilege权限，但要这个权限要求进程本身必须是system。 好了，你要利用这个所谓的漏洞，要求你自己得是system。可我现在都是system了，我想干什么就干什么，这不很正常吗？ |
|
|
|
|
|
|
|
|
|
|
|
不用QQ了， 太大了手机装不下 |
