Windows Search Indexer 本地提权的示例分析

Windows Search Indexer是Windows操作系统中的一个组件，负责将文件系统中的元数据(如文件名、属性、内容等)索引到内存中，以便快速搜索，在某些情况下，用户可能需要提高Windows Search Indexer的权限，以便访问受限制的文件或执行特定的操作，本文将通过一个示例分析来介绍如何使用Windows Search Indexer进行本地提权。

示例分析

1、环境准备

我们需要准备一个受限制的系统，该系统具有以下特点：

操作系统：Windows 10 Pro

用户：Administrator

文件路径：C:UsersTestUserDocumentstest.txt

2、创建一个简单的程序，用于将文件复制到目标文件夹并修改其权限，以下是一个使用C编写的简单示例：

using System;
using System.IO;
using System.Security.AccessControl;
class Program
{
    static void Main()
    {
        string sourcePath = @"C:UsersTestUserDocumentstest.txt";
        string targetPath = @"C:UsersTestUserDocumentstest_copy.txt";
        // 复制文件并修改权限
        CopyFileWithModifiedPermissions(sourcePath, targetPath);
    }
    static void CopyFileWithModifiedPermissions(string source, string target)
    {
        // 复制文件
        File.Copy(source, target);
        // 获取当前进程Token
        IntPtr tokenHandle = WindowsIdentity.GetCurrent().Token;
        IntPtr accessToken = new IntPtr(0);
        IntPtr result = Win32Native.OpenProcessToken(tokenHandle, TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, out accessToken);
        if (result != 0) throw new Win32Exception(result);
        // 定义所需的权限结构体数组
        uint[] privileges = new uint[] { (uint)UnsafeNativeMethods.SE_DEBUG_NAME };
        uint privilegeCount = privileges.Length;
        IntPtr zero = Marshal.AllocHGlobal((int)Marshal.SizeOf(typeof(uint)) * privilegeCount);
        for (int i = 0; i < privilegeCount; i++) Marshal.WriteInt32(zero, i * Marshal.SizeOf(typeof(uint)), privileges[i]);
        // 调整特权级别
        uint retVal = Win32Native.AdjustTokenPrivileges(accessToken, false, zero, (uint)zero.ToInt64(), (uint)(privilegeCount * Marshal.SizeOf(typeof(uint))), IntPtr.Zero, null);
        Marshal.FreeHGlobal(zero);
        if (retVal != 0) throw new Win32Exception(retVal);
    }
}

3、在目标文件夹中创建一个新的文本文件，以便我们可以将其作为测试对象，在本例中，我们将创建一个名为test_copy.txt的文件。

4、以管理员身份运行程序，在Visual Studio中，右键单击项目->“属性”->“生成事件”->勾选“程序集生成事件”，然后右键单击项目->“属性”->“生成”->选择“发布”，最后右键单击项目->“发布”，在发布过程中，请确保以管理员身份运行命令提示符或PowerShell。

5、在命令提示符或PowerShell中，切换到目标文件夹并运行刚刚创建的程序，程序将复制test.txt文件并将其重命名为test_copy.txt,同时修改其权限，现在，test_copy.txt文件应该位于目标文件夹中，并且具有与原始文件不同的权限。