RtlAdjustPrivilege进程提权,权限ID对照表
- SeCreateTokenPrivilege 0x2
- SeAssignPrimaryTokenPrivilege 0x3
- SeLockMemoryPrivilege 0x4
- SeIncreaseQuotaPrivilege 0x5
- SeUnsolicitedInputPrivilege 0x0
- SeMachineAccountPrivilege 0x6
- SeTcbPrivilege 0x7
- SeSecurityPrivilege 0x8
- SeTakeOwnershipPrivilege 0x9
- SeLoadDriverPrivilege 0xa
- SeSystemProfilePrivilege 0xb
- SeSystemtimePrivilege 0xc
- SeProfileSingleProcessPrivilege 0xd
- SeIncreaseBasePriorityPrivilege 0xe
- SeCreatePagefilePrivilege 0xf
- SeCreatePermanentPrivilege 0x10
- SeBackupPrivilege 0x11
- SeRestorePrivilege 0x12
- SeShutdownPrivilege 0x13
- SeDebugPrivilege 0x14
- SeAuditPrivilege 0x15
- SeSystemEnvironmentPrivilege 0x16
- SeChangeNotifyPrivilege 0x17
- SeRemoteShutdownPrivilege 0x18
- SeUndockPrivilege 0x19
- SeSyncAgentPrivilege 0x1a
- SeEnableDelegationPrivilege 0x1b
- SeManageVolumePrivilege 0x1c
- SeImpersonatePrivilege 0x1d
- SeCreateGlobalPrivilege 0x1e
- SeTrustedCredManAccessPrivilege 0x1f
- SeRelabelPrivilege 0x20
- SeIncreaseWorkingSetPrivilege 0x21
- SeTimeZonePrivilege 0x22
- SeCreateSymbolicLinkPrivilege 0x23
http://blog.csdn.net/zwfgdlc/article/details/52794551
RtlAdjustPrivilege进程提权,权限ID对照表的更多相关文章
- VC进程提权
如果我们想读取目标进程中的内存 就需要将进程提权 否则访问失败. 下面是提权代码 #include <TlHelp32.h> /****************************** ...
- kali权限提升之本地提权
kali权限提升之本地提权 系统账号之间权限隔离 操作系统的安全基础 用户空间 内核空间 系统账号: 用户账号登陆时候获取权限令牌 服务账号无需用户登录已在后台启动服务 windows用户全权限划分: ...
- 小白日记21：kali渗透测试之提权（一）--本地提权
本地提权 简单地说,本地提权漏洞就是说一个本来非常低权限.受限制的用户,可以提升到系统至高无上的权限.权限提升漏洞通常是一种"辅助"性质的漏洞,当黑客已经通过某种手段进入了目标机器 ...
- msf客户端渗透（三）：提权、图形化payload
对普通权限session提权 生成一个木马 开启Apache服务 将木马上传网页 被攻击者从这个网页上获取到这个木马 攻击者开启msf侦听 当被攻击者双击这个木马文件时 攻击者就获取到一个sessio ...
- windows提权操作以及系统开机关机重启代码（用到了LookupPrivilegeValue和AdjustTokenPrivileges调整进程的Token权限）
对于UAC提权操作,一般在编译期间,如果程序有需求要提权,会在编译器里设置,vs2010比较简单,在工程属性里可以直接设置,vs2005稍微有点儿麻烦,参考这篇文章: http://www.seany ...
- Linux文件权限；ACL；Setuid、Setgid、Stick bit特殊权限；sudo提权
相关学习资料 http://blog.sina.com.cn/s/blog_4e2e6d6a0100g47o.html http://blog.csdn.net/aegoose/article/det ...
- 利用未文档化API：RtlAdjustPrivilege 提权实现自动关机
这里主要是利用NTDLL.dll中未文档化的API: RtlAdjustPrivilege 来实现提权.自动关机的功能. RtlAdjustPrivilege定义如下: NTSTATUS RtlAdj ...
- 滥用DNSAdmins权限进行Active Directory提权
0x00 前言 除了在实现自己的DNS服务器功能之外,Microsoft还为该服务器实现自己的管理协议以便于管理与Active Directory域集成.默认情况下,域控制器也是DNS服务器; 大 ...
- kali权限提升之配置不当提权与WCE
kali权限提升之配置不当提权与WCE 1.利用配置不当提权 2.WCE 3.其他提权 一.利用配置不当提权 与漏洞提权相比更常用的方法 在大部分企业环境下,会有相应的补丁更新策略,因此难以通过相应漏 ...
随机推荐
- SQL SERVER CHARINDEX功能
CHARINDEX功能经常用于通过在字符或字符串中的字符范围搜索. 假定被搜索的字符包括字符搜索,然后该函数返回一个非零整数,的字符在被搜索的字符中的開始位数.即CHARINDEX函数返回字符或者字符 ...
- OpenCV dll 源码调试—附加到进程
使用CMake可以生成OpenCV源码的解决方案,然后就可以对OpenCV函数进行修改,功能剪切等操作了,对这部分内容感兴趣的可以浏览一下上一篇文章:CMake生成OpenCV解决方案&&am ...
- Android到您的计算机使用命令行屏幕捕获和出口
声明:本博客为原创博客,未经同意.不得转载! 原文链接为http://blog.csdn.net/bettarwang/article/details/27819525 大多数人最经常使用的截屏方法可 ...
- WPF中用于嵌入其他进程窗口的自定义控件（AppContainer）
原文:WPF中用于嵌入其他进程窗口的自定义控件(AppContainer) 版权声明:本文为博主原创文章,转载请注明作者和出处 https://blog.csdn.net/ZZZWWWPPP11199 ...
- matlab 工具函数（一） —— 添加指定 SNR 的噪声
SNR=PsignalPnoise=10⋅log10∑x=1Nx∑y=1Nyf2(x,y)∑x=1Nx∑y=1Ny(f(x,y)−f^(x,y))2=20⋅log10∥f(x,y)∥∥f^(x,y)− ...
- C++异常机制的实现方式和开销分析 （大图，编译器会为每个函数增加EHDL结构，组成一个单向链表，非常著名的“内存访问违例”出错对话框就是该机制的一种体现）
白杨 http://baiy.cn 在我几年前开始写<C++编码规范与指导>一文时,就已经规划着要加入这样一篇讨论 C++ 异常机制的文章了.没想到时隔几年以后才有机会把这个尾巴补完 :- ...
- WPF Datagrid with some read-only rows - Stack Overflow
原文:WPF Datagrid with some read-only rows - Stack Overflow up vote 21 down vote accepted I had the sa ...
- glibc 内存申请和释放及堆连续检查
C语言有两种内存申请方式: 1.静态申请:当你声明全局或静态变量的时候,会用到静态申请内存.静态申请的内存有固定的空间大小.空间只在程序开始的时候申请一次,并且不再释放(除非程序结束). 2.自动申请 ...
- DataGridView 鼠标双击获得行列索引
如果是CellDoubleClick事件,可以在事件的参数e里获取列索引及行索引.也可以通过CurrentCell来获取当前选中的单元格的列索引及行索引.参考:private void dataGri ...
- jquery table 隔行变色+点谁谁变色
<!DOCTYPE html><html><head><meta http-equiv="Content-Type" content=&q ...