RAITrigger

RAITrigger 来自 appinfo.dll 库的 RPC 函数 RAiForceElevationPromptForCOM 允许进行 SYSTEM 强制认证。这仅在已加入域的系统 上有效。事实证明，任何低权限用户都可以调用此函数（不是为了启动进程），而是为了触发 SYSTEM 向任意位置进行身份验证。这是因为 CreateFileW 会以 SYSTEM 身份被调用到第一个输入参数所指向的位置： 由于仍然模拟的是低权限用户，这不能用作 Potato 触发器来将权限从 SEImpersonate 提升到 SYSTEM： 但它可以与传入的 SMB 身份验证一起，在启用 Web 注册时用...