. . . 387
Why Access Control Is Interesting to a Hacker . . . . . . . . . . . . . . . . . . . . . 387
Most People Don??™t Understand Access Control . . . . . . . . . . . . . . . 387
Vulnerabilities You Find Are Easy to Exploit . . . . . . . . . . . . . . . . . . 388
You??™ll Find Tons of Security Vulnerabilities . . . . . . . . . . . . . . . . . . 388
How Windows Access Control Works . . . . . . . . . . . . . . . . . . . . . . . . . . . . 388
Security Identifier (SID) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 389
Access Token . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 390
Security Descriptor (SD) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 394
The Access Check . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 397
Tools for Analyzing Access Control Configurations . . . . . . . . . . . . . . . . . 400
Dumping the Process Token . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 401
Dumping the Security Descriptor . . . . . . . . . . . . . . . . . . . . . . . . . . 403
Special SIDs, Special Access, and ???Access Denied??? . . . . . . . . . . . . . . . . . . 406
Special SIDs . . . . .
Pages:
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42