C语言如何获取交互式服务帐户外壳

SYSTEM

之前我发布了关于这个问题的"悬赏令" ，即C语言如何创建以LOCAL SERVICE与NETWORK SERVICE账户运行的可交互命令提示符，@tedlijunyu给出了合理的理论方案，但是经过实践发现：想要直接给令牌上SYSTEM是不可能的，因为Windows没有提供添加组SID的API（丢雷牢木的，微软为什么不提供！！！），因此直接上SYSTEM这个方案被否定了。

于是我再次出贴请求广大网友帮忙给出可落地的C语言方案，以在可交互的活动桌面上以LOCAL SERVICE与NETWORK SERVICE账户创建可运行的程序。

以下是效果图：

Image description

以下是项目要求：

编程语言必须是C语言或是C++语言
项目代码可通过Dev C++的编译（不是VS或VScode！）
必须在Windows7上实现可交互的窗口（即活动会话1）
在创建出来的命令提示符中输入代码登录后可见显示的是如上的用户信息
可以正常工作
在Ring3中实现，不使用驱动

以下是提示信息：

普通的LOCAL SERVICE 与 NETWORK SERVICE账户没有交互权限，计划任务通常无效（创建的进程进入会话0）
神秘工具创建以LOCAL SERVICE 与 NETWORK SERVICE账户的命令提示符，其令牌中访问令牌中组SID中有SYSTEM用户的SID，推测需要让主令牌包含SYSTEM的SID以获得访问桌面的权限

Image description

神秘工具创建的以LOCAL SERVICE账户运行的命令提示符的令牌信息，可以发现其访问令牌中包含系统账户

添加登录会话的SID是可行的，但是很可能无效，不过你可以试试
你可能想要用代码登录后可见从0创建一个令牌，我告诉你：这是极其不现实的，你可以去了解微软的特权常量，里面提到了代码登录后可见但是它不能用Windows API获取，意味着没有任何一个用户创建的进程可以持有此特权（特殊状况待讨论）**

如果您有可以落地的成熟方案请联系作者（私聊）！确认满足上述项目要求可以获得50L币，若两个账户（LOCAL SERVICE与NETWORK SERVICE账户）均可实现则可以获得100L币！！！

SYSTEM

这里给出一篇帮助文档，https://cloud.tencent.cn/developer/article/1936136 里面的内容是应景的，只要你能用C、C++实现

KARDNORE

[*] Enabling SeDebugPrivilege...

[*] Getting SYSTEM token from lsass.exe...

[*] Impersonating SYSTEM...

[+] Impersonated

[*] Enabling SeCreateTokenPrivilege on thread...

[+] SeCreateTokenPrivilege enabled

[*] AuthenticationId: 0:0

========== TOKEN STRUCTURE ==========

??????????: S-1-5-19 (attr=0x00000000)

????????e: S-1-1-0 (attr=0x00000007)

?????????: S-1-5-11 (attr=0x00000007)

???????????: S-1-5-18 (attr=0x00000007)

????????????y: S-1-16-8192 (attr=0x00000020)

=======================================

[*] Calling NtCreateToken (TokenPrimary)...

[-] NtCreateToken failed: 0xC0000005

[*] Done.

我一直卡在NtCreateToken

SYSTEM

KARDNORE 不行的Bro，NtCreateToken需要当前进程有SeCreateTokenPrivilege特权，而这个特权无法通过Windows标准API获得，所以几乎没有任何用户进程持有这个特权，因此NtCreateToken就根本无法调用

KARDNORE

SYSTEM 没事我已经放弃挣扎了，反正拿到了trustedinstaller权限，期待别人能解答你 QQ表情