• [^] # Re: win specs privilege escalation exploit

    Posté par . En réponse à la dépêche Linux et IBM reçoivent un satisfecit de Washington. Évalué à -1.

    Oui, et comment tu accedes a ces applications ?

    En ayant un truc qui tourne sur le desktop de l'user, seule maniere d'envoyer des messages aux fenetres/controles.

    Qu'est ce qui tourne sur le desktop de l'user ? Des applis de l'user.

    Donc si tu peux controler les applis de l'user, c'est que tu es deja cet user.

    C'est pour ca que MS dit depuis longtemps "pas d'interaction avec le desktop pour les services qui tournent avec d'autres droits que celui de l'user"