Foro de elhacker.net

Programación => Programación C/C++ => Mensaje iniciado por: APOKLIPTICO en 24 Julio 2012, 16:15 pm



Título: Problema con LogonUser() / ImpersonateLoggedOnUser()
Publicado por: APOKLIPTICO en 24 Julio 2012, 16:15 pm
Buenas! Tengo un problema con la función LogonUser
Estoy utilizando estas funciones.

Código
  1. #include <iostream>
  2. #include <windows.h>
  3. #define LOGON32_LOGON_NEW_CREDENTIALS 9
  4. #define LOGON32_PROVIDER_WINNT50 3
  5. #define REMOTE_USER_S "Administrador"
  6. #define REMOTE_PASS_S "password"
  7. using namespace std;
  8.  
  9. int main()
  10. {
  11.    HANDLE hToken;
  12.    bool bAnswer = false;
  13.    bAnswer = LogonUser(REMOTE_USER_S, (char*) ".", REMOTE_PASS_S, LOGON32_LOGON_NEW_CREDENTIALS, LOGON32_PROVIDER_WINNT50, &hToken);
  14.    cout << bAnswer << endl;
  15.    HANDLE hToken2;
  16.    bAnswer = DuplicateToken(hToken, SecurityImpersonation, &hToken2);
  17.    cout << bAnswer << endl;
  18.    bAnswer = ImpersonateLoggedOnUser(hToken2);
  19.    cout << bAnswer << endl;
  20.    HANDLE hSCManager = OpenSCManager(NULL, NULL, SC_MANAGER_ALL_ACCESS);
  21.    if(hSCManager == NULL) cout << "Error! " << GetLastError() << endl;
  22.    return 0;
  23. }

Este código devuelve
1
1
1
Error! 5 (Acceso denegado).

Pasa lo mismo si le pongo la contraseña válida o una inválida.

Como puedo hacer para asegurarme que el usuario haya sido correctamente logueado y cargado, es decir, como puedo hacer para comprobar que las credenciales que se le proveen (Usuario y contraseña, en este caso no hay dominio) son válidas.

Esto lo quiero utilizar para acceder a recursos de red que sólo están disponibles bajo ciertos usuarios.

Un saludo
APOKLIPTICO.

PD: Pasa lo mismo sino utilizo DuplicateToken.