UAC Bypass by Mocking Trusted Directories

[Blitz]

https://medium.com/tenable-techblog/uac-bypass-by-mocking-trusted-directories-24a96675f6e
https://github.com/tenable/poc/tree/master/UACBypass

 

[Ar3s]

Проверял? Рабочий?

 

[evilcore]

Видимо ,нужно еще запилить проксирующую dll.

 

[evilcore]

Надо допилить DLL до ума, это должна быть либа, которая хотя бы экспортирует функции-заглушки (возможно, еще и проксирует запросы). Но метод рабочий, однозначно. На 10 винде запустился cmd с high IL

 

[Blitz]

либо нужно найти автоэлевейт приложение которое грузит какую-нибудь дллку динамически.
можно посмотреть старые подмены дллок для обхода уак. cryptbase.dll например
https://github.com/hfiref0x/UACME/tree/master/Source
https://github.com/MalwareTech/UACElevator/blob/master/UACElevator/UACElevator/UACElevator.cpp помнится