| ■34662 / inTopicNo.2) | Re[1]: schtasksについて |
| 普通に権限で弾かれていそうですけど。 Task Scheduler の権限は "%SYSTEMROOT%\tasks" の ACL によって制限されます。 あとは、cmd.exe の ACL によっても制限を受けますね。 また、この処理は Web server 側で任意の process を実行脆弱性につながるので、最新の注意を払って作成する必要があるでしょう。Process は絶対に変更 (injection も含めて) できないようにする必要がありますね。 とりあえず、sample では command parameters に password を渡していますが、これは password の漏えいにつながりやすいため避けるべきですね。 該当の処理部分だけ、COM+ とかに切り出してやって job を実行する user で実行するように構成してやる。そうすれば、password を渡さなくても job が作成できますね。 |