Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Ausführen von subinacl via ASP

Mitglied: antaresSchweiz

antaresSchweiz (Level 1) - Jetzt verbinden

29.10.2007 um 16:46 Uhr, 4678 Aufrufe

Trotz "integrierte Windows-Authentifizierung" für das Verzeichnis der betreffenden ASP Datei und korrekter Anmeldung als Domain Admin im aufrufenden Browser, scheinen die Credentials beim Ausführen einer cmd.exe (oder *.exe) "nur" noch dem "Netzwerkdienst" zu entsprechen.

ASP ist für mich komplett neu und ASP.NET habe ich noch überhaupt nie verwendet. Allerdings kenne ich vbscript relativ gut. Momentan versuche eine Lösung mit dem "alten" ASP.

Nun zum Problem:

Auf einem W2k3 Server läuft IIS6. In einem eigenen Verzeichnis, mit "integrierte Windows-Authentifizierung" befindet sich ein ASP File (vbscript) welches u.a. folgende Zeilen enthält:

---------test.asp-------------------------------------------------------------------------------------------------------------------------------------


Sub SUBINACL
Set WshShell = Server.CreateObject("WScript.Shell")

strCMD1 = "%COMSPEC% /C subinacl /outputlog=" & strCommonPath & "\" & strGetUserName & _
"-files_.txt /subdirectories " & strCommonPath & "\*.* /display=owner > c:\temp\output.txt"
strCMD2 = "%COMSPEC% /C whoami"
strCMD3 = "subinacl /outputlog=c:\temp\subilog.txt /subdirectories c:\temp\*.* /display=owner > c:\temp\output.txt"

Set oExec = WshShell.Exec(strCMD3)
strResult = oExec.StdOut.Readall()
Response.Write strResult
End Sub



Sub WMI
Set objRootDSE = GetObject("LDAP://rootDSE")
strRootDSE = objRootDSE.Get("defaultNamingContext")
Set objConnection = CreateObject("ADODB.Connection")
objConnection.Provider = ("ADsDSOObject")
objConnection.Open

Set objCommand = CreateObject("ADODB.Command")

objCommand.ActiveConnection = objConnection

objCommand.CommandText = _
"<LDAP://" & strRootDSE & ">;(&(objectCategory=User)" & _
"(samAccountName=" & strGetUserName & "));distinguishedName,sAMAccountName,name;subtree"

Set objRecordSet = objCommand.Execute

End Sub

----------test.asp-------------------------------------------------------------------------------------------------------------------------------------



Das Ziel wäre es eigentlich, strCMD1 auszuführen, aber zu debug Zwecken habe ich noch zwei weitere Befehle hinzugefügt.
strGetUserName und strCommonPath werden weiter unter in der WMI SUB definiert.

Folgende Punkte verstehe ich nicht:

1)
strCMD2 meldet unabhängig von der Authentifizierug im Browser, dass ich der "nt-autorität\netzwerkdienst " sei, auch wenn ich Usernamen und Passwort eines Domain Admins eingegeben habe.
Dies ändert auch nicht, wenn ich anonymen Zugriff erlaube und als Account die Credentials eines Domänen Admins spezifiziere.

2)
Im Rahmen meiner Test stellt ich für das betroffene IIS Verzeichnis die Authentifizierung von Standard (Plaintext) auf Windows integriert. Als "Nebeneffekt" funktioniert nun die WMI Abfrage nicht mehr (auch nicht mit hardcoding des samAccountName) sondern ein "Tabelle nicht vorhanden" Fehler wird generiert.
(Provider Fehler "80040e37' Die Tabelle ist nicht vorhanden. )


Bemerkung:
Da subinacl sehr hungrig nach diversen "privileges" ist, meldet strCMD3 logischerweise, dass Berechtigungen fehlen.


Wie kann ich erreichen, dass eine unprivilegierte Gruppe von Benutzern (Schüler) das ASP aufrufen kann um einen vordefinierten subinacl-Befehl abarbeiten zu können, der dann ein Resultat in Form einer Textdatei zur Verfügung stellt?

Die subinacl Zeile ist so in Ordnung, ich kann sie problemlos manuell in eine CMD Shell (eines Admins) kopieren und das gewünschte File wird erzeugt.


Vielen Dank für jegliche Tips!
antares
Ähnliche Inhalte
Windows Server
Bin zu doof für SUBINACL
gelöst Frage von emeriksWindows Server4 Kommentare

Hi, ich will mit SUBINACL auf einem Laufwerk mit Millionen von Dateien und Ordnern in den ACL die ACE's ...

Webentwicklung
ASP MVC auf IIS 8.5
Frage von hpbrunsWebentwicklung3 Kommentare

Hallo liebe Gemeinde Ich bin schier am Verzweifeln. Seit zwei Wochen doktor ich an einem Problem rum und krieg's ...

Webentwicklung

Type.mismatch nach umstellung auf einem anderssprachigen Server (ASP)

Frage von m.beckerWebentwicklung

Wir haben eine Intranetanwendung die nach einem Serverwechsel auf einen englischen Server 2008R2 den Fehler 80020005 Die Gebietsschema-ID auf ...

Windows XP

Syntax für - Ausführen als...-

Frage von FordPerfectWindows XP3 Kommentare

Syntax für "ausführen als"Hallo liebe Freunde! ich versuche auf einem XP rechner eine Software automatisch zu starten. Bei mir ...

Neue Wissensbeiträge
Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 9 StundenDrucker und Scanner

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 1 TagRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Firewall

Möglicherweise neue Sicherheitslücke in Mikrotik-Firmware

Information von LordGurke vor 3 TagenFirewall3 Kommentare

Hallo zusammen, vor ein paar Monaten gab es ja bereits eine Sicherheitslücke in der Firmware von Mikrotik-Routern, über welche ...

Erkennung und -Abwehr
Rechner hacken mit Cortana, auch Remote
Information von Lochkartenstanzer vor 4 TagenErkennung und -Abwehr3 Kommentare

heise berichtet über den Vortrag von der Blackhat Open Sesame: Picking Locks with Cortana. Einige Fehler sind schon gefixt, ...

Heiß diskutierte Inhalte
Windows Netzwerk
Performance bei Terminalserver
Frage von azizalexanderWindows Netzwerk20 Kommentare

Hallo zusammen, Ich wusste nicht in welches Thema meine Frage passt ich Bitte um Vergebung falls ich hier falsch ...

Exchange Server
Exchange 2013 - Unable to Relay nach extern, SuperMailer
Frage von leon123Exchange Server15 Kommentare

Hallo zusammen, ich brauch mal wieder eure Hilfe. Ich beschäftige mich gerade mit dem SuperMailer und erhalte vom Exchange ...

Peripheriegeräte
Steckdose(nleiste) mit Schwellwert für off und mit externem Taster
Frage von ahstaxPeripheriegeräte15 Kommentare

Hallo, ich suche eine Steckdose oder Steckdosenleiste mit externem Taster und Schwellwerterkennung. Zu realisieren ist folgendes: Ein PC soll ...

Windows Server
Remote Desktop Services User Profile Disk - DFS
Frage von einzelkindWindows Server14 Kommentare

Hallo Miteinander, ich richte gerade eine neue RDS Farm auf Basis von Windows Server 2016 ein. Von Server 2012 ...