SneakyEXE：一款嵌入式UAC绕过工具

最新推荐文章于 2024-05-04 04:11:54 发布
最新推荐文章于 2024-05-04 04:11:54 发布
阅读量235 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/systemino/article/details/98387070
版权

11111111.png

SneakyEXE

SneakyEXE是一款能够帮助我们在自定义Win32 Payload中嵌入UAC绕过功能的强大工具，该工具目前支持x86_64架构。

工具特性

1、该工具目前已在Windows 7、8、10（64位）上成功测试。

2、免费，开源，并提供了完整源代码。

3、工具演示视频：https://www.youtube.com/watch?v=12efahUc-nU

4、参考文档：【README】

工具要求

  Linux Windows
架构 Optional x86_64
Python 3.x > 支持 不支持
模块
最低0.47元/天 解锁文章
systemino
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
uac绕过ui保护_UAC攻击剖析
weixin_39835147的博客
11-29 1113
前言在这篇文章中，我们将讨论UAC(用户帐户控制)绕过攻击中涉及到的基本原则。UAC(User Account Control，用户帐户控制)是微软为提高系统安全而在Windows Vista中引入的新技术，它要求用户在执行可能会影响计算机运行的操作或执行更改影响其他用户的设置的操作之前，提供权限或管理员‌密码。UAC在Windows Vista中被引入，使管理员用户能够使用标准用户权限而不是管理...
UAC 实现原理及绕过方法
weixin_30510153的博客
03-20 1182
目录 0x00 UAC 工作流程 0x01 UAC 实现方法（用户登陆过程） 0x02 UAC 架构 0x03 触发UAC 0x04 UAC 虚拟化 0x05 UAC 逆向分析 1x00 UAC Bypass 1x0...
Windows权限提升—BypassUAC、DLL劫持、引号路径、服务权限等提权
最新发布
05-04 199
这里的图片我借用一下其它博客的，由于我自己电脑以及其它电脑，虚拟机都没有这样的路径。次序执行。
UAC绕过思路(未完)
weixin_30788731的博客
09-08 329
---恢复内容开始--- What is UAC? 程序启动后，UAC的流程图： 如果关闭UAC，则程序会提权运行。 Privilege Contents: 参考：https://msdn.microsoft.com/en-us/library/windows/desktop/bb530716%28v=vs.85%29.aspx?f=255&MSPPError=...
DccwBypassUAC - Windows 8.1和10 UAC绕过dccw exe中的WinSxS
我的学习笔记
02-28 875
参考：https://github.com/L3cr0f/DccwBypassUAC这种漏洞利用“WinSxS”由“dccw.exe”通过衍生Leo的Davidson“Bypass UAC”方法管理，以获得管理员shell而不提示同意。它支持“x86”和“x64”体系结构。此外，它已经在Windows 8.1 9600，Windows 10 14393，...
UAC学习之路
weixin_42282189的博客
12-31 614
作者： Crlt_TT豆 免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。 0x01 什么是uac？ UAC 用于允许管理员用户不对每个执行的进程授予管理员权限这是作为管理员UAC提升执行，如果成功完成，特权令牌用于创建进程。 这里为了区分低权限高权限的进程，微软使用了强制性完整性控制MIC MIC介绍 查看自己当前的完整性级别 whoami /groups 接下来我们以该级别创建一个文件 现在我们以管理员cmd给予test.txt最高的系统权限 可以看见我们对该文件是有.
SneakyEXE：将“ UAC绕过”功能嵌入到您的自定义有效负载中
01-31
偷偷摸摸的EXE /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$__ $$ | $$ | $$_____/| $$ / $$| $$_____/ | $$ \__/ /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$__ $$ /$$__ $$ |...
UAC绕过工具Sigcheck、Strings
11-17
标题中的“UAC绕过工具Sigcheck、Strings”是指在信息技术领域中，两个被用于特殊目的的实用程序，即Sigcheck和Strings，它们有时可能被安全研究人员或恶意软件分析员利用来规避操作系统的用户账户控制（User ...
bypassuac:绕过uac
05-13
bypassuac###example:bypassuac.exe "/c echo 1 >> c:\\3333"bypassuac.exe "/c powershell -c "aaaa"bypassuac,exe system###题外话:只能编译成32位. 多重指针写起来太麻烦,所以patch peb用内嵌汇编写的. 想编译成x...
WinPwnage：UAC绕过，提升，持久性方法
02-24
提供此工具仅用于教育和研究目的。 该项目的作者对使用此工具概不负责。 建筑 此版本适用于Python> = 3.6，并将.exe文件放入dist目录。 使用pip命令安装pyinstaller： pip install pyinstaller 并运行以下命令： ...
DccwBypassUAC：Windows 8.1和10 UAC绕过“ dccw.exe”中的WinSxS
02-06
"DccwBypassUAC-release"这个文件可能是该技术的发布版本，包含了实现这一绕过方法的具体代码或工具。研究这个文件可以帮助我们更深入地理解攻击的细节，并为安全防御提供参考。 总的来说，"DccwBypassUAC"揭示了...
KONBOOT 2.0最新版
09-23
KONBOOT 2.0最新版 菜单写法 use the following to guide through USB , title Kryptos Logic: Kon-Boot v1.1 map --mem /kon.img (fd0) map --hook chainloader (fd0)+1 map (hd1) (hd0) map --hook rootnoverify (fd0) ------------------------ following from CD title Kryptos Logic: Kon-Boot v1.1 map --mem /kon.img (fd0) chainloader (fd0)+1 rootnoverify (fd0) map --floppies=1 ------------------------- title Kon-Boot v2.0 map --mem /konboot.img (fd0) map --hook chainloader (fd0)+1 map (hd1) (hd0) map --hook rootnoverify (fd0)
KonBoot免口令
12-21
konboot的确是一个非常不错的工具。对于遗忘Windows密码的朋友的确有很大的帮助作用，无需密码即可登录Windows。
绕过UAC提权
谢公子的博客
02-14 7809
UAC UAC(User Account Control，用户账号控制)是微软为了提高系统安全性在Windows Vista中引入的技术。UAC要求用户在执行可能影响计算机运行的操作或在进行可能影响其他用户的设置之前，拥有相应的权限或者管理员密码。UAC在操作启动前对用户身份进行验证，以避免恶意软件和间谍软件在未经许可的情况下在计算机上进行安装操作或者对计算机设置进行更改。在Windows Vi...
可以绕过 Windows UAC 吗
langshanglibie的专栏
01-31 1514
Windows 系统安全机制并非固若金汤。通过 COM 提升名称方法，程序可以绕过其核心安全机制 UAC 而获取到系统管理员权限。
绕过UAC 不弹窗启动程序的方法
slfkj的博客
12-23 1503
https://baijiahao.baidu.com/s?id=1678518589760092233&wfr=spider&for=pc
操作系统权限提升(十二)之绕过UAC提权-Windows UAC概述
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-03 2966
UAC（User Account Control），中文翻译为用户帐户控制，是微软在Windows Vista和Windows7中引用的新技术，主要功能是进行一些会影响系统安全的操作时，会自动触发UAC，用户确认后才能执行。因为大部分的恶意软件、木马病毒、广告插件在进入计算机时都会有如：将文件复制到Windows或Program Files等目录、安装驱动、安装ActiveX等操作，而这些操作都会触发UAC，用户都可以在UAC提示时来禁止这些程序的运行
TryHackMe-红队-23_绕过UAC
M1n9K1n9的博客
04-07 530
了解在 Windows 主机中绕过用户帐户控制 （UAC） 的常见方法。我们将研究绕过Windows系统可用的安全功能的常见方法，称为用户帐户控制（UAC）。此功能允许以低权限运行任何进程，而与运行该进程的人员（普通用户或管理员）无关。我不会在此记录UAC的概念和作用，仅保留bypass uac。
BypassUAC：绕过用户账户控制的攻防战
早期的一个绕过UAC的策略是利用Windows对某些已签名或信任的程序的信任，将其添加到白名单，以避开UAC检查。这种方法涉及创建恶意程序，使其看起来像是系统的一部分，从而在不触发UAC的情况下提升权限。 随着时间的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值