Elevation of privilege attack in der Praxis ?

[uranus 10]

Hallo !

 

Ich habe mir gerade Gesamtstruktur Vertrauensstellungen in Windows 2003 reingezogen und das ist von "elevation of privilege attack" die Rede welche es ermöglicht über das Feature "Sid History" einem administrativen Account in der "vertrauten Domäne" auch administrative Rechte in der "vertrauenden Domäne" zu geben. Bzw. der "böse Admin" kann die SID vom "guten Admin" irgendwie erhaschen, und dann zu seiner SID History dazugeben.

 

Hat das schonmal jemand ausprobiert, ich lerne gerade für die 70-297 und irgendwie hätte ich das gerne mal in die Praxis umgesetzt.

Tät mich voll interessieren

 

lg Uranus

[Dr.Melzer 191]

Es ist lobenswert dass du dich so intensiv mit der Materie auseinandersetzet, aber das was du da vorhast (auch wenn es nur zu Lehrzwecken dienen soll) wird bei uns nicht supportet.

 

Vielen Dank für dein Verständnis.