过UAC提权POC下载

weixin_39820780 2019-09-13 04:00:19

一个POC漏洞演示，可以过UAC,支持WIN7-Win8.1
相关下载链接：//download.csdn.net/download/qq_14818569/8574375?utm_source=bbsseo

...全文

95 回复打赏收藏举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

本文深入解析CVE-2019-1388漏洞原理，即Windows证书对话框因路径处理缺陷导致普通用户可触发SYSTEM权限执行代码，重点阐述其与UAC机制的关系、依赖GUI交互的利用条件及典型触发链（HTA下载→文件保存对话框→证书链接劫持）。结合RDP弱口令作为初始入口，完整复现从边界突破到本地提权的攻击链条，并涵盖环境搭建、POC生成、补丁规避要点及防御加固策略。

本文深入拆解UAC-BOF-Bonanza项目中的RegistryShellCommand技术，阐述其如何通过劫持ms-settings协议注册表项，利用ComputerDefaults.exe的自动提权特性，在不触发UAC弹窗前提下实现静默提权。重点分析注册表键值修改、系统程序代执行、API显式导入、10秒OpSec延迟及BOF加载机制，并涵盖Havoc/Sliver集成方式与EDR检测风险。

本文系统剖析Windows环境下两种主流本地提权路径：Bypass UAC（针对已属Administrators组但受UAC限制的中完整性会话）和PowerUp自动化提权。详细讲解UAC绕过原理（如fodhelper注册表劫持）、CS内置模块使用及手动利用流程；并结合PowerUp.ps1的信息收集结果，解析可重启服务、AlwaysInstallElevated、DLL劫持等典型提权向量的验证与执行方法。内容聚焦攻击链中的信息收集、向量选择、Payload集成与防御规避，强调原理理解与实战组合能力。

本文系统分析了CVE-2017-0143（永恒之蓝）、CVE-2020-1472（Zerologon）等10个Windows/Linux/macOS平台典型内核级提权漏洞，涵盖漏洞原理、影响版本、本地/远程利用方式及修复建议。重点聚焦SMB协议栈、Win32k.sys、Netlogon、UAC、COM组件、注册表句柄竞争等关键攻击面，并结合Kernelhub开源项目提供的POC、EXP、编译环境与演示资源展开实战剖析。

本文详细介绍了Windows系统中的溢出提权、系统配置错误提权、注册表权限漏洞、UAC绕过、令牌窃取等提权方法，以及Linux内核提权、SUID利用、计划任务提权等技术，并展示了如何通过MSF自动化提权。涵盖了Windows与Linux的权限提升和漏洞探测实战技巧。

下载资源悬赏专区

13,652

社区成员

12,568,640

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章