Benutzerkennwort auslesen ??

[kuba]

Hallo,

ich möchte das Kennwort eines Benutzers auslesen um damit ein Programm zu starten (RunAs).
Bisher habe ich keine Möglichkeit gefunden an das Kennwort heranzukommen, hat jemand eine Idee ?

KUBA

[SirThornberry]

Es ist nicht möglich das Kennwort auszulesen weil es in dein meisten Fällen gar nicht gespeichert wird sondern nur eine aus dem Kennwort generierte Zeichenfolge.

[Luckie]

Zitat:

Zitat von kuba

Hallo,

ich möchte das Kennwort eines Benutzers auslesen um damit ein Programm zu starten (RunAs).
Bisher habe ich keine Möglichkeit gefunden an das Kennwort heranzukommen, hat jemand eine Idee ?

KUBA

Ähm, hast du dir mal überlegt, was es für die Sicherheit bedeuten würden, wenn man so einfach das Kennwort auslesen könnte? Wenn du das könntest, dann könnte das jeder Malware erst recht.

[chaosben]

Zitat:

Zitat von SirThornberry

Es ist nicht möglich das Kennwort auszulesen

... es sei denn, man registriert einen eigenen Netzwerk-Provider. Dann bekommt man bei der System-Anmeldung das Kennwort im Klartext geliefert.

[kuba]

OK, OK ...

Der Benutzer ist bereits am Computer angemeldet und ich möchte in "seinem Namen" ein Programm starten.
Jemand eine Idee wie man das realisieren könnte ?

KUBA

[Luckie]

Lass den Benutzer das Kennwort eintippen, wenn dein Programm gestartet werden soll.

[Sherlock]

Da muss es auch andere Möglichkeiten geben, wie funktionieren denn single-sign-on-Systeme? Da wird doch auch das Windowskonto verwendet.

Braucht man dafür ActiveDirectory oder sowas?

Edit: http://de.wikipedia.org/wiki/Single_Sign-On

Sherlock

[RavenIV]

Zitat:

Zitat von kuba

OK, OK ...

Der Benutzer ist bereits am Computer angemeldet und ich möchte in "seinem Namen" ein Programm starten.
Jemand eine Idee wie man das realisieren könnte ?

KUBA

Wenn der Benutzer angemeldet ist und es wird ein Programm gestartet, läuft es immer in seinem Conext.
D.h. es wird "in seinem Namen" gestartet.

Anderst sieht es aus, wenn ein Dienst ein anderes Programm starten soll.
Der Dienst wird vom Administrator installiert und läuft (meistens) mit dem System-Konto.
Da SYSTEM jedoch (fast) alle Rechte hat, kann der Dienst auch in den Benutzerkontext (Eigene Dateien) schreiben.

Was willst Du denn genau machen?

[kuba]

Zitat:

Zitat von Luckie

Lass den Benutzer das Kennwort eintippen, wenn dein Programm gestartet werden soll.

Der Benutzer kennt sein Kennwort evtl. nicht ! (Autom. Anmeldung)

KUBA

[kuba]

Zitat:

Zitat von RavenIV

Was willst Du denn genau machen?

Ich habe einen Systemdienst programmiert, dieser prüft ob ein bestimmter Benutzer angemeldet ist. Falls der Benutzer angemeldet ist soll ein Programm gestartet werden (Mit benutzerrechten). Mit diesem Programm soll der Benutzer dann arbeiten.

KUBA

[RavenIV]

Wenn der Benutzer automatisch angemeldet wird, wozu dann die Prüfung, ob er angemeldet ist?

Wie wäre es mit "Autostart" oder mit "Run" in der Registry?
Dann wird das Programm automatisch gestartet, wenn sich der Benutzer anmeldet.

Beides kannst Du für den Userkontext beschränken.
Jeder User hat ein eigenes User-Verzeichnis mit eigenem Startmenu.
Und der Run-Eintrag kann auch in den Benutzerkontext der Registry geschrieben werden.

[kuba]

Zitat:

Zitat von RavenIV

Wenn der Benutzer automatisch angemeldet wird, wozu dann die Prüfung, ob er angemeldet ist?

Es könnte sein, dass sich zwischendurch jemand anderes anmeldet !

Zitat:

Zitat von RavenIV

Wie wäre es mit "Autostart" oder mit "Run" in der Registry?
Dann wird das Programm automatisch gestartet, wenn sich der Benutzer anmeldet.

Beides kannst Du für den Userkontext beschränken.
Jeder User hat ein eigenes User-Verzeichnis mit eigenem Startmenu.
Und der Run-Eintrag kann auch in den Benutzerkontext der Registry geschrieben werden.

Alle Autostartmechanismen sind deaktiviert...

KUBA

[RavenIV]

Zitat:

Zitat von kuba

Es könnte sein, dass sich zwischendurch jemand anderes anmeldet !

Dann muss der aber schon so clever sein und das Auto-Login unterbinden.
Das geht nämlich nur, wenn man die richtige Taste kurz vor dem Auto-Anmelden drückt.

Zitat:

Zitat von kuba

Alle Autostartmechanismen sind deaktiviert...

Wie deaktiviert man das "Run" aus der Registry?

[sakura]

Zitat:

Zitat von RavenIV

Wie deaktiviert man das "Run" aus der Registry?

Gruppenrichtlinien (AD).

Ansonsten muss Du Dich damit abfinden, dass Du das Kennwort nicht auslesen kannst. Du solltest Dir also einen anderen Ansatz überlegen und Dein Problem somit neu überdenken. Evtl. hast Du gar keines ;)

...:cat:...

[generic]

sso-system arbeiten mit einen authentifizierungsserver z.b. kerberos.
dort werden tickets erzeugt mit welchen ein prozess in den usercontext impersonated werden kann.
also alles ohne usename/passwort.

funktionen die genutzt werden (teilmenge):
InitializeSecurityContext
AcquireCredentialsHandle
AcceptSecurityContext
CompleteAuthToken
ImpersonateSecurityContext

damit kannst du ja mal auf das msdn los gehen.

[mkinzler]

Oder du klinckst dich in die GINA-Chain ein.

[kuba]

Zitat:

Zitat von RavenIV

Wie deaktiviert man das "Run" aus der Registry?

The RestrictRun subkey contains a list of programs that restricted users can still run. This list is used only when the value of the RestrictRun entry is 1.

KUBA

PS: Ich versuche einen anderen Ansatz, vielen Dank für die Tips !!

[Apollonius]

Zum Starten des Programms kannst du CreateProcessAsUser verwenden, dazu brauchst du allerdings das Token. Falls der Benutzer der aktive ist, erhältst du es mit WTSQueryUserToken.

[kuba]

Zitat:

Zitat von Apollonius

Zum Starten des Programms kannst du CreateProcessAsUser verwenden, dazu brauchst du allerdings das Token. Falls der Benutzer der aktive ist, erhältst du es mit WTSQueryUserToken.

Das hört sich sehr gut an !!
Doch woher bekomme ich das Kennwort ? Oder brauche ich das gar nicht ?

KUBA

[Apollonius]

Das brauchst du nicht, allerdings das TCB-Privileg, was normalerweise nur System hat.

[kuba]

Hört sich auch sehr gut an !!! :wink:

Kann mir jemand ein kleines Beispiel posten ?

KUBA

[generic]

Zitat:

Zitat von mkinzler

Oder du klinckst dich in die GINA-Chain ein.

Gibt es die unter Vista noch?
Ich meine gehört zu haben, dass das alles überarbeitet wurde.

[kuba]

Beispiel hab ich schon gefunden:

Delphi-Quellcode:

uses
  Windows, SvcMgr,
  JwaWtsApi32;

...

var hToken: THandle;
  si: _STARTUPINFOA;
  pi: _PROCESS_INFORMATION;
begin
  ZeroMemory(@si, SizeOf(si));
  si.cb := SizeOf(si);
  si.lpDesktop := nil;
 
  if WTSQueryUserToken(WtsGetActiveConsoleSessionID, hToken) then
  begin
    if CreateProcessAsUser(hToken, nil, 'cmd.exe', nil, nil, False,
      CREATE_NEW_CONSOLE or CREATE_NEW_PROCESS_GROUP, nil,
      nil, si, pi) then
    begin
      // Do some stuff
    end;
  end;
  Self.DoStop;
end;

Hab mich mit den Jedi's noch nicht beschäftigt :gruebel:

KUBA

[christian_u]

Ich mach das einfach so, das ich in den Lokalen Anwendungsdaten des benutzerkontos eine Einstellungsdatei erzeuge. Wenn die da ist ist auch der richtige Benutzer angemeldet. Angelegt wird die einmalig durch eingabe des Passworts.

[Luckie]

Zitat:

Zitat von kuba

Beispiel hab ich schon gefunden:

[..]

Hab mich mit den Jedi's noch nicht beschäftigt :gruebel:

Ja und jetzt? Hast du Problem mit dem Code oder was willst du uns jetzt sagen? Wenn du Probleme mit dem Code hast, wäre es sehr hilfreich das Problem mal näher zu schildern.

[Apollonius]

Zitat:

Zitat von christian_u

Ich mach das einfach so, das ich in den Lokalen Anwendungsdaten des benutzerkontos eine Einstellungsdatei erzeuge. Wenn die da ist ist auch der richtige Benutzer angemeldet. Angelegt wird die einmalig durch eingabe des Passworts.

Das funktioniert nicht, wenn das Programm ein Service ist.

hToken solltest du mit CloseHandle wieder freigeben.

[kuba]

Zitat:

Zitat von Luckie

Zitat:

Zitat von kuba

Beispiel hab ich schon gefunden:

[..]

Hab mich mit den Jedi's noch nicht beschäftigt :gruebel:

Ja und jetzt? Hast du Problem mit dem Code oder was willst du uns jetzt sagen? Wenn du Probleme mit dem Code hast, wäre es sehr hilfreich das Problem mal näher zu schildern.

Hy,

habe Probleme mit den JEDI´s. Ich hab die JEDI´s nach dieser Anleitung installiert: Anleitung

Ich bekomme schon Probleme wenn ich die erzeugte JwaWindows.dcu unter "uses" einbinde.
Beim Kompilieren erhalte ich Fehlermeldungen in meinem bereits funktionierendem Code.

Gibt es bei der Verwendung der JWSCL etwas besonderes zu beachten ?

KUBA

[Dezipaitor]

Du verwendest wohl auch Windows.pas oder?
Die Reihenfolge der Units in der Uses Anweisung spielt dabei eine Rolle, welche Funktion entweder aus JwaWindows oder Windows.pas verwendet wird.
Die Reihenfolge "Windows, JwaWindows" lässt die Funktionen aus JwaWindows verwenden.

Wenn du den Funktionen jedoch den Unitname mit einem Punkt voranstellst, dann wird die Funktion direkt aus der entsprechenden Unit verwendet.

[kuba]

Zitat:

Zitat von Dezipaitor

Du verwendest wohl auch Windows.pas oder?
Die Reihenfolge der Units in der Uses Anweisung spielt dabei eine Rolle, welche Funktion entweder aus JwaWindows oder Windows.pas verwendet wird.
Die Reihenfolge "Windows, JwaWindows" lässt die Funktionen aus JwaWindows verwenden.

Wenn du den Funktionen jedoch den Unitname mit einem Punkt voranstellst, dann wird die Funktion direkt aus der entsprechenden Unit verwendet.

Wie soll das aussehen, so ?

Delphi-Quellcode:

.JWAWindows function MeineFunktion;
begin
end;

KUBA

[Luckie]

Nein:

Delphi-Quellcode:

Unitname.Funktion

Ich denke, du solltest du mal mit den Grundlagen auseinandersetzen.

[kuba]

Zitat:

Zitat von Luckie

Nein:

Delphi-Quellcode:

Unitname.Funktion

Ich denke, du solltest du mal mit den Grundlagen auseinandersetzen.

Danke für den Tip !

:oops:

KUBA

[Dezipaitor]

Ich meinte natürlich dem Unitname den Punkt dahinter stellen - nicht voranstellen :wall:

[kuba]

@Ich denke, du solltest du mal mit den Grundlagen auseinandersetzen.

Das tue ich gerade, learning by doing ...

Danke nochmal für den Tip ! Ich mache in letzter Zeit gute Fortschritte, manchmal ist es sehr hilfreich wenn man jemanden fragen kann und nicht suchen muss. :love:

KUBA

[Dezipaitor]

Zitat:

Zitat von kuba

Danke nochmal für den Tip ! Ich mache in letzter Zeit gute Fortschritte, manchmal ist es sehr hilfreich wenn man jemanden fragen kann und nicht suchen muss. :love:

Aber es sollte eigentlich andersherum sein. Durch Suchen bist du viel schneller am Ziel!

[Larsi]

Es gibt auch einen Start -> Ausführen Befehl von Windows der das Passwort ausliest.

[phXql]

Klar. Und wie heißt der?

[Luckie]

Zitat:

Zitat von Larsi

Es gibt auch einen Start -> Ausführen Befehl von Windows der das Passwort ausliest.

Jetzt bin ich aber mal gespannt.

[Dezipaitor]

Die Spannung zereisst mich fast :duck:

[kuba]

Zitat:

Zitat von Dezipaitor

Aber es sollte eigentlich andersherum sein. Durch Suchen bist du viel schneller am Ziel!

Meistens ist das auch so, nur wenn ich festgefahren bin muss ich mal fragen ... :mrgreen:

KUBA

PS: Start/Ausführen rundll32 user32.dll LockWorkStation %windir% :wiejetzt:

[mkinzler]

Das Sperrt den Bildschirm, gibt dir aber nicht das Passwort des Benutzers zurück.