RAITrigger

RAITrigger appinfo.dll ライブラリの RPC 関数 RAiForceElevationPromptForCOM は、SYSTEM への強制認証を可能にします。これはドメイン参加システム でのみ機能します。この関数は、プロセスを生成するためではなく、任意の場所への SYSTEM 認証をトリガーするために、任意の低権限ユーザーから呼び出せることが判明しました。これは、CreateFileW が最初の入力パラメータの場所に対して SYSTEM として呼び出されるためです。 低権限ユーザーへの偽装が維持されたままであるため、これは SEImpersonate から SYST...