ImpersonateLoggedOnUser ne semble pas fonctionner

Question

Après un appel réussi à la fois LogonUser et ImpersonateLoggedOnUser il ne semble pas que mon processus fonctionne comme le nouvel utilisateur ...

système

(« WHOAMI »);

imprime: Chris PC \ Chris

quand il devrait être: Chris-PC \ LimitedGuy

Y at-il une fonction que je ne suis pas appeler ou quelque chose?

Mon code:

if(argc == 6) // impersonate 
     { 

      printf("[~] Logging in as %ws\\\\%ws..\n", argv[3], argv[4]); 
      if(!LogonUser(argv[4], argv[3], argv[5], LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT, &logonToken)) 
      { 
       printf("[!] Failed to login as %ws. Error Code: %X\n", argv[4], GetLastError()); 
       return 1; 
      } 


      if(!ImpersonateLoggedOnUser(logonToken)) 
      { 
       printf("[!] ImpersonateLoggedOnUser failed with error code: %X\n", GetLastError()); 
       return 1; 
      } 

      LoadUserProfile(logonToken, &plinfo); 
      system("whoami"); 
      printf("[~] Login successful!\n"); 
} 

Answer 1

Lorsque vous utilisez le système appelle un nouveau processus est créé pour exécuter la commande, mais dans Windows le nouveau processus est toujours créé avec le jeton du processus parent et non le fil (à moins que vous utilisez spécifiquement l'un des appels CreateProcessAsUser, CreateProcessWithLogonW, etc.). Donc, dans votre cas, 'whoami' est exécuté dans le contexte de l'utilisateur d'origine, pas celui qui usurpe l'identité. Pour vérifier le nom de l'utilisateur en cours d'identité, appelez GetUserName.