首页
社区
课程
招聘
[原创]聊一聊UAC的那些事儿(win7-win10 x86/x64)
发表于: 2015-12-30 19:36 33605

[原创]聊一聊UAC的那些事儿(win7-win10 x86/x64)

2015-12-30 19:36
33605
收藏
免费 3
支持
分享
最新回复 (84)
雪    币: 191
活跃值: (848)
能力值: ( LV12,RANK:530 )
在线值:
发帖
回帖
粉丝
26
支持支持安于此生大神的分享
2015-12-31 19:34
0
雪    币: 438
活跃值: (228)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
27
mark
2015-12-31 19:47
0
雪    币: 284
活跃值: (250)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
28
前排我还是前排吗
2015-12-31 20:08
0
雪    币: 11
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
29
别逗..
2015-12-31 22:32
0
雪    币: 547
活跃值: (34)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
30
我看到了娱乐圈
2015-12-31 23:14
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
31
可惜最高权限绕不过。
2016-1-1 10:32
0
雪    币: 2664
活跃值: (3401)
能力值: ( LV13,RANK:1760 )
在线值:
发帖
回帖
粉丝
32
,最高权限  你觉得非专业人员分得清吗,  都会提示...   就是有没有签名而已...  迷惑性还是挺大的
前段时间帮一个妹子弄机器,QQ的UAC框,妹子还问  是不是中毒了呢!!!
2016-1-1 10:43
0
雪    币: 246
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
33
安于此生好文不断啊!
2016-1-2 11:04
0
雪    币: 1041
活跃值: (19)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
34
好文一定要多多支持!!!
2016-1-2 14:32
0
雪    币: 4928
活跃值: (967)
能力值: ( LV9,RANK:175 )
在线值:
发帖
回帖
粉丝
35
围观大牛分享
2016-1-2 20:01
0
雪    币: 155
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
36
有意思,两年前的一个回复楼主还真的认真去实践了,值得表扬。

不过还是pgboy把天机泄露了,该打:)
2016-1-2 23:35
0
雪    币: 218
活跃值: (18)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
37
UAC白名单的方法我知道UACME有一个汇总。
https://github.com/hfiref0x/UACME
pfmboy这个大神
http://www.pfmboy.com
也有一些方法。

至于Uninstall什么的貌似是偶最早公开说的(不吹牛了,免得360的大神暴我银行卡密码)。只不过我是用360去实现过主防,因为这样在360的机子上还可以过最高权限。而且那时候也不熟悉什么MS系统借口,没想到用MS系统接口就可以过主防。。。
http://bbs.kafan.cn/thread-1621913-1-1.html

说到过最高权限UAC的方法,一般用第三方自启软件比如360卫士什么的还是可以玩出几种花样的,用MS系统的方法我就不知道了。
2016-1-3 01:28
0
雪    币: 2664
活跃值: (3401)
能力值: ( LV13,RANK:1760 )
在线值:
发帖
回帖
粉丝
38
谢MJ提示
2016-1-3 15:53
0
雪    币: 2664
活跃值: (3401)
能力值: ( LV13,RANK:1760 )
在线值:
发帖
回帖
粉丝
39
UACME这个有看过...

我不怎么关注卡饭,看了下你这个帖子,2013年8月 要真算起来,卸载这个点还真算是你最先提出来的...  感谢...
2016-1-3 15:55
0
雪    币: 6723
活跃值: (1199)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
40
非常感谢
2016-1-3 23:43
0
雪    币: 382
活跃值: (352)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
41
我错了。。
2016-1-4 12:05
0
雪    币: 382
活跃值: (352)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
42
早在你那贴之前就知道了。
2016-1-4 12:07
0
雪    币: 382
活跃值: (352)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
43
太早了。都忘了,。看了下以前写的那个poc是有小盾牌的。。。.还有这个要注入真的很不爽。
2016-1-4 12:14
0
雪    币: 218
活跃值: (18)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
44
哦哦哦。你们360的大牛就喜欢这么说话。
2016-1-4 20:48
0
雪    币: 7
活跃值: (49)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
45
赶紧来个不要注入的。。伸手党等急了。。
2016-1-4 22:28
0
雪    币: 382
活跃值: (352)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
46
我和楼主的实现差不多还是要注入explorer的。
2016-1-5 10:55
0
雪    币: 14904
活跃值: (4693)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
47
目前朝九+晚五-的路过。
2016-1-5 11:03
0
雪    币: 25
活跃值: (68)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
48
安于此生太牛了,当初跟踪到需要msi的api需要CLID,就放弃了。转到用模拟点击的方式bypass了UAC。看了全文,豁然开朗,有毅力,赞!
2016-1-5 15:44
0
雪    币: 7
活跃值: (49)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
49
用Com evelation的都需要注入吧??不要注入的指的是以前的wusa.exe类似的手法?
2016-1-5 16:45
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
50
绕过UAC的方式,公开的就已经有十几种了,至于源码,稍微搜索一下就出来了
2016-1-5 18:03
0
游客
登录 | 注册 方可回帖
返回
//