操作系统权限提升(十二)之绕过UAC提权-Windows UAC概述

最新推荐文章于 2024-04-08 15:52:50 发布
最新推荐文章于 2024-04-08 15:52:50 发布
阅读量2.9k 收藏 9
点赞数 3
分类专栏： 操作系统权限提升 文章标签： windows 网络安全 网络 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64973687/article/details/128866516
版权
系列文章

操作系统权限提升(一)之操作系统权限介绍
操作系统权限提升(二)之常见提权的环境介绍
操作系统权限提升(三)之Windows系统内核溢出漏洞提权
操作系统权限提升(四)之系统错误配置-Tusted Service Paths提权
操作系统权限提升(五)之系统错误配置-PATH环境变量提权
操作系统权限提升(六)之系统错误配置-不安全的服务提权
操作系统权限提升(七)之系统错误配置-不安全注册表提权

了解本专栏 订阅专栏 解锁全文
怰月
关注
  • 3
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
Windows UAC提权
不忘初心，护天下安全！
05-06 631
一、UAC简介 1. UAC UAC是微软为提高系统安全性中引入的技术。UAC要求用户在执行可能影响计算机运行的操作或者在进行可能影响其他用户的设置之前，拥有相应的权限或者管理员密码。UAC在操作启动前对用户身份进行验证，以避免恶意软件和间谍软件在未经许可的情况下在计算机上进行安装操作或者对计算机设置进行修改。 微软设置的安全控制策略，分为高、中、低三个等级。高等级的进程有管理员权限；中等级的进程有普通管理员权限；低等级的进程，权限是有限的，以保证系统在受到安全威胁时造成的损害最小。 2. UAC授
VB-UAC-BYPASS.rar_VB 提权_bypass uac_vb uac_提权_模拟CMD
09-22
UAC欺骗VB源码 UAC提权 模拟弹出一个CMD欺骗
uac-launchinf-poc:Windows 10 UAC使用LaunchInfSection绕过PoC
04-23
uac-launchinf-poc Windows 10 UAC使用LaunchInfSection绕过PoC
Windows权限提升—BypassUAC、DLL劫持(1)，网络安全面试基础知识
最新发布
m0_60607927的博客
04-08 156
这里的图片我借用一下其它博客的，由于我自己电脑以及其它电脑，虚拟机都没有这样的路径。次序执行。
绕过uac用户账户控制_在Windows 7或Vista中，使用户帐户控制（UAC）停止黑屏
cuma1988的博客
10-03 428
绕过uac用户账户控制In Windows 7 or Vista, the screen goes dark when the User Account Control window comes up, which is extremely annoying. They call it the “Secure Desktop”, but I think it’s obnoxious. 在Windo...
可以绕过 Windows UAC 吗
langshanglibie的专栏
01-31 1409
Windows 系统安全机制并非固若金汤。通过 COM 提升名称方法，程序可以绕过其核心安全机制 UAC 而获取到系统管理员权限。
绕过UAC提权
谢公子的博客
02-14 7727
UAC UAC(User Account Control，用户账号控制)是微软为了提高系统安全性在Windows Vista中引入的技术。UAC要求用户在执行可能影响计算机运行的操作或在进行可能影响其他用户的设置之前，拥有相应的权限或者管理员密码。UAC在操作启动前对用户身份进行验证，以避免恶意软件和间谍软件在未经许可的情况下在计算机上进行安装操作或者对计算机设置进行更改。在Windows Vi...
UAC 实现原理及绕过方法
weixin_30510153的博客
03-20 1171
目录 0x00 UAC 工作流程 0x01 UAC 实现方法（用户登陆过程） 0x02 UAC 架构 0x03 触发UAC 0x04 UAC 虚拟化 0x05 UAC 逆向分析 1x00 UAC Bypass 1x0...
UAC绕过思路(未完)
weixin_30788731的博客
09-08 318
---恢复内容开始--- What is UAC? 程序启动后，UAC的流程图： 如果关闭UAC，则程序会提权运行。 Privilege Contents: 参考：https://msdn.microsoft.com/en-us/library/windows/desktop/bb530716%28v=vs.85%29.aspx?f=255&MSPPError=...
DccwBypassUAC - Windows 8.1和10 UAC绕过dccw exe中的WinSxS
我的学习笔记
02-28 867
参考：https://github.com/L3cr0f/DccwBypassUAC这种漏洞利用“WinSxS”由“dccw.exe”通过衍生Leo的Davidson“Bypass UAC”方法管理，以获得管理员shell而不提示同意。它支持“x86”和“x64”体系结构。此外，它已经在Windows 8.1 9600，Windows 10 14393，...
UAC学习之路
weixin_42282189的博客
12-31 590
作者： Crlt_TT豆 免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。 0x01 什么是uac？ UAC 用于允许管理员用户不对每个执行的进程授予管理员权限这是作为管理员UAC提升执行，如果成功完成，特权令牌用于创建进程。 这里为了区分低权限高权限的进程，微软使用了强制性完整性控制MIC MIC介绍 查看自己当前的完整性级别 whoami /groups 接下来我们以该级别创建一个文件 现在我们以管理员cmd给予test.txt最高的系统权限 可以看见我们对该文件是有.
过UAC提权POC
04-08
一个POC漏洞演示，可以过UAC,支持WIN7-Win8.1
DccwBypassUAC：Windows 8.1和10 UAC绕过“ dccw.exe”中的WinSxS
02-06
DccwBypassUAC：Windows 8.1和10 UAC绕过“ dccw.exe”中的WinSxS
UAC提权与降权、避免弹窗出现（源码）
08-11
该资源为UAC提权与降权、避免弹窗出现（源码），资源内容真实有效
过UAC直接提权工具
03-10
过UAC直接提权工具，支持win10，发出来的时候仍有效
C++ UAC 提权 以一个管理员身份运行程序-附件资源
03-02
C++ UAC 提权 以一个管理员身份运行程序-附件资源
TryHackMe-红队-23_绕过UAC
M1n9K1n9的博客
04-07 438
了解在 Windows 主机中绕过用户帐户控制 （UAC） 的常见方法。我们将研究绕过Windows系统可用的安全功能的常见方法，称为用户帐户控制（UAC）。此功能允许以低权限运行任何进程，而与运行该进程的人员（普通用户或管理员）无关。我不会在此记录UAC的概念和作用，仅保留bypass uac。
BypassUAC-权限提升
weixin_45701675的博客
11-19 1251
什么是UAC？如何设置？ UAC（UserAccount Control，用户账户控制） 简言之就是在Vista及更高版本中通过弹框进一步让用户 确认是否授权当前可执行文件来达到阻止恶意程序的目的。 可以通过命令msconfig启动管理器，更改UAC设置等级(默认等级) 参考：http://cn-sec.com/archives/116488.html #BypassUAC提权？常见绕过项目？ 为了远程执行目标的exe或者bat可执行文件绕过此安全机制，以此叫BypassUAC 绕过项目：M
windows UAC 提权 CVE-2019-1388
潜心学安全的小白
12-14 633
目录声明漏洞背景影响版本漏洞复现环境漏洞利用修复建议参考链接 声明 此文章仅用于学习研究使用，请遵守《网络安全法》等相关法律法规。多行善事，为国家网络安全多做贡献。 漏洞背景 该漏洞位于Windows的UAC（User Account Control，用户帐户控制）机制中。默认情况下，Windows会在一个单独的桌面上显示所有的UAC提示——Secure Desktop。这些提示是由名为conse...
c++ 让指定进程以管理员权限运行，并且绕过UAC提示
05-26
在 Windows 中，要以管理员权限运行一个进程并绕过 UAC 提示，可以使用以下方法： 1. 使用 ShellExecuteEx 函数启动进程。该函数可以在指定的进程上下文中启动应用程序。 2. 在启动进程之前，需要创建一个管理员特权的进程令牌。可以使用 OpenProcessToken 和 DuplicateTokenEx 函数来创建一个管理员特权的令牌。 3. 使用 CreateProcessAsUser 函数以管理员权限运行指定的进程。这个函数会将进程启动在指定的用户上下文中。 下面是一个简单的 C++ 代码示例： ``` #include <windows.h> #include <sddl.h> #include <userenv.h> #include <shlobj.h> #include <iostream> void RunElevated(const wchar_t* cmdLine) { SHELLEXECUTEINFO sei = { sizeof(sei) }; sei.lpVerb = L"runas"; sei.lpFile = cmdLine; sei.hwnd = NULL; sei.nShow = SW_NORMAL; if (!ShellExecuteEx(&sei)) { DWORD error = GetLastError(); if (error == ERROR_CANCELLED) { // The user refused to allow privileges elevation. std::cerr << "User refused to allow privileges elevation.\n"; } else { std::cerr << "Failed to elevate privileges. Error code: " << error << "\n"; } } } int main() { // Get the current process token. HANDLE tokenHandle; if (!OpenProcessToken(GetCurrentProcess(), TOKEN_DUPLICATE | TOKEN_QUERY | TOKEN_ASSIGN_PRIMARY, &tokenHandle)) { std::cerr << "Failed to open process token. Error code: " << GetLastError() << "\n"; return 1; } // Duplicate the token with admin privileges. HANDLE elevatedTokenHandle; if (!DuplicateTokenEx(tokenHandle, TOKEN_ALL_ACCESS, NULL, SecurityIdentification, TokenPrimary, &elevatedTokenHandle)) { std::cerr << "Failed to duplicate process token. Error code: " << GetLastError() << "\n"; CloseHandle(tokenHandle); return 1; } // Set the elevation level of the new token to full. TOKEN_ELEVATION_TYPE elevationType; DWORD elevationSize = sizeof(TOKEN_ELEVATION_TYPE); if (!GetTokenInformation(elevatedTokenHandle, TokenElevationType, &elevationType, sizeof(elevationType), &elevationSize)) { std::cerr << "Failed to get token information. Error code: " << GetLastError() << "\n"; CloseHandle(tokenHandle); CloseHandle(elevatedTokenHandle); return 1; } if (elevationType != TokenElevationTypeFull) { TOKEN_ELEVATION elevation = { 0 }; elevation.TokenIsElevated = 1; if (!SetTokenInformation(elevatedTokenHandle, TokenElevation, &elevation, sizeof(elevation))) { std::cerr << "Failed to set token information. Error code: " << GetLastError() << "\n"; CloseHandle(tokenHandle); CloseHandle(elevatedTokenHandle); return 1; } } // Get the user name and domain name for the current user. DWORD size = 0; GetUserNameEx(NameSamCompatible, NULL, &size); std::wstring userName(size, L'\0'); GetUserNameEx(NameSamCompatible, &userName[0], &size); size = 0; GetComputerNameEx(ComputerNameDnsDomain, NULL, &size); std::wstring domainName(size, L'\0'); GetComputerNameEx(ComputerNameDnsDomain, &domainName[0], &size); // Create the user profile for the new user token. PROFILEINFO profileInfo = { sizeof(profileInfo) }; profileInfo.dwFlags = PI_NOUI; profileInfo.lpUserName = &userName[0]; profileInfo.lpProfilePath = L""; profileInfo.lpDefaultPath = L""; profileInfo.lpServerName = &domainName[0]; profileInfo.lpPolicyPath = L""; profileInfo.hProfile = NULL; DWORD sessionId; HANDLE userTokenHandle; if (!CreateProfile(&profileInfo, &userTokenHandle)) { std::cerr << "Failed to create user profile. Error code: " << GetLastError() << "\n"; CloseHandle(tokenHandle); CloseHandle(elevatedTokenHandle); return 1; } if (!ProcessIdToSessionId(GetCurrentProcessId(), &sessionId)) { std::cerr << "Failed to get session ID. Error code: " << GetLastError() << "\n"; CloseHandle(tokenHandle); CloseHandle(elevatedTokenHandle); CloseHandle(userTokenHandle); return 1; } if (!ImpersonateLoggedOnUser(userTokenHandle)) { std::cerr << "Failed to impersonate user. Error code: " << GetLastError() << "\n"; CloseHandle(tokenHandle); CloseHandle(elevatedTokenHandle); CloseHandle(userTokenHandle); return 1; } // Get the path to the executable. wchar_t exePath[MAX_PATH]; if (GetModuleFileName(NULL, exePath, MAX_PATH) == 0) { std::cerr << "Failed to get executable path. Error code: " << GetLastError() << "\n"; CloseHandle(tokenHandle); CloseHandle(elevatedTokenHandle); CloseHandle(userTokenHandle); return 1; } RunElevated(exePath); // Restore the original token and close the elevated token. if (!RevertToSelf()) { std::cerr << "Failed to revert to self. Error code: " << GetLastError() << "\n"; CloseHandle(tokenHandle); CloseHandle(elevatedTokenHandle); CloseHandle(userTokenHandle); return 1; } CloseHandle(tokenHandle); CloseHandle(elevatedTokenHandle); CloseHandle(userTokenHandle); return 0; } ``` 这个代码示例使用了 ShellExecuteEx 函数来以管理员权限运行指定的进程。如果进程启动失败，将会输出错误信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

怰月

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值