Замена токена текущего процесса

[coree]

Есть вот такой вопрос, как заменить токен текущего процесса? Механизм дубликации токена процесса имеется, надо как-то вставить его в текущий процесс.

 

[DoomSlayer2002]

По-моему это можно сделать только в режиме ядра, через замену

EPROCESS->Token

что обычно и проворачивают всякие LPE эксплойты где триггер в кернеле находится

Насколько я понимаю тот же кобальт например при краже токена у другого процесса, имперсонирует его только для текущего потока через https://docs.microsoft.com/en-us/wi...pi/nf-securitybaseapi-impersonateloggedonuser или через https://docs.microsoft.com/en-us/wi...hreadsapi/nf-processthreadsapi-setthreadtoken

 

[coree]

Понял, тогда другой вопрос как сменить токен текущего потока через SetThreadToken? Пытался, но ProcessHacker говорит что поток от имени локального пользователя.

 

[patrick12]

SetThreadToken

Windows API and Impersonation Part 2 - How to get SYSTEM using Impersonation Tokens

Introduction

0x00-0x00.github.io

 

[coree]

Windows API and Impersonation Part 2 - How to get SYSTEM using Impersonation Tokens

Introduction

0x00-0x00.github.io

Уже прочитал, но мне все еще осталось не понятно, как скопировать именно Impersonate токен, а не primary? Пробовал указывать TOKEN_TYPE <name> = TokenImpersonate, ошибок не выдает, но и пользователя не меняет. Язык c++

 

[Quake3]

как скопировать именно Impersonate токен

OpenProcessToken(handle_of_process, TOKEN_IMPERSONATE | TOKEN_DUPLICATE, &hToken);
DuplicateToken(hToken, SecurityImpersonation, &hImpersonationToken);
SetThreadToken(hImpersonationToken);