Windows提权笔记-UAC绕过详解

已于 2023-04-19 13:47:09 修改
阅读量588 收藏
点赞数
分类专栏： Windows域控 文章标签： windows
于 2023-03-12 18:37:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012206617/article/details/129444140
版权
本文详细介绍了Windows用户帐户控制（UAC）的原理及两种模式，探讨了UAC绕过的方法，特别是利用fodhelper.exe在Windows 10 1709上实现UAC旁路的案例。通过创建注册表项并修改ms-settings协议，成功以高完整性级别执行命令，从而实现提权。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

用户帐户控制（UAC）

介绍

用户帐户控制（UAC）绕过

fodhelper.exe 案例研究

总结

Win10绕过UAC操作如下

Win7绕过UAC操作如下

用户帐户控制（UAC）

介绍

用户帐户控制（UAC）是Microsoft在Windows Vista和Windows Server 2008中引入的访问控制系统。尽管UAC已经被讨论和调查了很长时间，但必须强调的是，微软并不认为它是一个安全边界。相反，UAC强制应用程序和任务在非管理帐户的上下文中运行，直到管理员授权提升的访问权限。它将阻止安装程序和未经授权的应用程序在没有管理帐户权限的情况下运行，并阻止对系统设置的更改。通常，UAC的效果是，任何希望执行具有潜在系统范围影响的操作的应用程序都不能默默地执行。至少在理论上是这样。

还要强调一点，UAC有两种不同的模式：凭证提示和同意提示。区别很简单。当标准用户希望执行管理任务（如安装新应用程序）并且UAC已启用时，用户将看到凭据提示。换句话说，完成任务需要管理用户的凭据。但是，当管理用户尝试执行相同操作时，会向他或她显示同意提示。在这种情况下，用户只需确认任务应该完成，不需要重新输入用户凭据。

例如，在下图中，在标准用户帐户下运行的W

了解本专栏 订阅专栏 解锁全文
操作系统权限提升(十二)之绕过UAC提权-Windows UAC概述
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-03 3157
UAC（User Account Control），中文翻译为用户帐户控制，是微软在Windows Vista和Windows7中引用的新技术，主要功能是进行一些会影响系统安全的操作时，会自动触发UAC，用户确认后才能执行。因为大部分的恶意软件、木马病毒、广告插件在进入计算机时都会有如：将文件复制到Windows或Program Files等目录、安装驱动、安装ActiveX等操作，而这些操作都会触发UAC，用户都可以在UAC提示时来禁止这些程序的运行
[网络安全自学篇] 九十四.《Windows黑客编程技术详解》之提权技术（令牌权限提升和Bypass UAC）
热门推荐
杨秀璋的专栏
09-12 2万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充相关知识点。第六篇文章主要介绍木马病毒提权技术，包括进程访问令牌权限提升和Bypass UAC，希望对您有所帮助。
DccwBypassUAC - Windows 8.1和10 UAC绕过dccw exe中的WinSxS
我的学习笔记
02-28 937
参考：https://github.com/L3cr0f/DccwBypassUAC这种漏洞利用“WinSxS”由“dccw.exe”通过衍生Leo的Davidson“Bypass UAC”方法管理，以获得管理员shell而不提示同意。它支持“x86”和“x64”体系结构。此外，它已经在Windows 8.1 9600，Windows 10 14393，...
Windows 提权-UAC 绕过
最新发布
weixin_37087159的博客
03-02 169
本文通过 Google 翻译 UAC-Bypass – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。 导航 0 前言 1 场景一：枚举得到存储的管理员凭证（GUI 环境） 1.1 使用 netplwiz.exe 帮助主题绕过 UAC 2 场景二：枚举得到存储的管理员凭证（CLI 环境） ...
可以绕过 Windows UAC 吗
langshanglibie的专栏
01-31 1892
Windows 系统安全机制并非固若金汤。通过 COM 提升名称方法，程序可以绕过其核心安全机制 UAC 而获取到系统管理员权限。
UAC绕过
weixin_67840381的博客
12-06 950
UAC（用户账户控制）是微软自windows7以及后续windows系统中引入的一种访问控制功能(之后几乎所有Windows版本都包含了UAC)。UAC的主要目的是确保应用程序只限于标准用户权限，当需要其他权限时，会弹框提示询问 “是否允许以下程序对此计算机进行更改？”,举个小例子，当我们每次安装新软件的时候，都会弹出一个对话框，询问我们是否允许此程序对计算机进行更改。
UAC绕过思路(未完)
weixin_30788731的博客
09-08 406
---恢复内容开始--- What is UAC? 程序启动后，UAC的流程图： 如果关闭UAC，则程序会提权运行。 Privilege Contents: 参考：https://msdn.microsoft.com/en-us/library/windows/desktop/bb530716%28v=vs.85%29.aspx?f=255&MSPPError=...
UAC学习之路
weixin_42282189的博客
12-31 769
作者： Crlt_TT豆 免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。 0x01 什么是uac？ UAC 用于允许管理员用户不对每个执行的进程授予管理员权限这是作为管理员UAC提升执行，如果成功完成，特权令牌用于创建进程。 这里为了区分低权限高权限的进程，微软使用了强制性完整性控制MIC MIC介绍 查看自己当前的完整性级别 whoami /groups 接下来我们以该级别创建一个文件 现在我们以管理员cmd给予test.txt最高的系统权限 可以看见我们对该文件是有.
网络安全实训十(Windows提权、UAC绕过、Linux利用suid提权)
Wrop的博客
09-12 1272
Windows提权、UAC绕过、Linux利用suid提权
Windows提权技巧与常见账户类型详解
本篇笔记提供了关于Windows提权的基本概念、用户权限分类以及如何在特定情况下操作和提升权限的方法。这对于从事网络安全、系统管理或漏洞修复的专业人员来说，是理解和应对安全威胁的重要参考。
[网络安全自学篇] 八十四.《Windows黑客编程技术详解》之VS环境配置、基础知识及DLL延迟加载详解（1）
杨秀璋的专栏
06-19 1万+
从这篇文章开始，作者将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第一篇文章主要包括两部分内容，开发环境（VS、编译设置）、基础技术、运行单一实例（互斥对象示例）、DLL延迟加载（skin++换皮肤示例）、资源释放（MFC示例）。希望对您有所帮助~
Win7下绕过UAC代码
12-07
LRESULT CALLBACK WndProc(HWND, UINT, WPARAM, LPARAM); void RefreshProcs(HWND hWnd); int APIENTRY _tWinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPTSTR lpCmdLine, int nCmdShow) { g_hInstance = hInstance; UNREFERENCED_PARAMETER(hPrevInstance); UNREFERENCED_PARAMETER(lpCmdLine); // Init base Windows services etc. { INITCOMMONCONTROLSEX icce = {0}; icce.dwSize = sizeof(icce); icce.dwICC = ICC_STANDARD_CLASSES; if (!InitCommonControlsEx(&icce)) { MessageBox(NULL, L"InitCommonControlsEx failed", L"Win7Elevate", MB_OK | MB_ICONERROR); return 0; }
uac绕过ui保护_UAC攻击剖析
weixin_39835147的博客
11-29 1254
前言在这篇文章中，我们将讨论UAC(用户帐户控制)绕过攻击中涉及到的基本原则。UAC(User Account Control，用户帐户控制)是微软为提高系统安全而在Windows Vista中引入的新技术，它要求用户在执行可能会影响计算机运行的操作或执行更改影响其他用户的设置的操作之前，提供权限或管理员‌密码。UAC在Windows Vista中被引入，使管理员用户能够使用标准用户权限而不是管理...
11月1日笔记(UAC绕过)
m0_74736832的博客
11-01 543
用户账户控制(User Account Control，UAC)是 Windows 操作系统采用的一种控制机制，可以阻止自动安装未经授权的应用并防止意外更改系统设置，有助于防止恶意软件损坏计算机。用户账户控制使应用程序和任务始终在非管理员账户的安全上下文中运行，除非管理员专门授予管理员级别的权限。开启用户账户控制后，每个需要使用管理员访问令牌的应用都必须提示征得用户同意.当非 RID 500的管理员用户登录后，系统会为其创建两个单独的访问令牌:标准用户访问令牌和管理员访问令牌。
UAC 实现原理及绕过方法
weixin_30510153的博客
03-20 1281
目录 0x00 UAC 工作流程 0x01 UAC 实现方法（用户登陆过程） 0x02 UAC 架构 0x03 触发UAC 0x04 UAC 虚拟化 0x05 UAC 逆向分析 1x00 UAC Bypass 1x0...
metasploit进行windows提权 UAC绕过提权
Longwaer
02-02 2775
学习掌握MSF各种渗透小技巧，提升后渗透技术。
绕过UAC提权
谢公子的博客
02-14 8309
UAC UAC(User Account Control，用户账号控制)是微软为了提高系统安全性在Windows Vista中引入的技术。UAC要求用户在执行可能影响计算机运行的操作或在进行可能影响其他用户的设置之前，拥有相应的权限或者管理员密码。UAC在操作启动前对用户身份进行验证，以避免恶意软件和间谍软件在未经许可的情况下在计算机上进行安装操作或者对计算机设置进行更改。在Windows Vi...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

墨痕诉清风

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值