CMD下请求UAC提权，而不需要右键以管理员模式运行

最新推荐文章于 2025-05-25 00:03:40 发布

abc45628

最新推荐文章于 2025-05-25 00:03:40 发布

阅读量6.5k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： CMD命令

本文链接：https://blog.youkuaiyun.com/abc45628/article/details/51758281

CMD命令专栏收录该内容

1 篇文章

订阅专栏

本文提供了一个使用批处理脚本实现Windows UAC（用户账户控制）提权的示例。通过调用mshta并利用VBScript绕过UAC保护，使程序能够以管理员权限运行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

@echo off
%1 %2
mshta vbscript:createobject("shell.application").shellexecute("%~s0","goto :runas","","runas",1)(window.close)&goto :uacfalse
:runas
echo UAC提权成功的代码
pause
goto :eof

:uacfalse
echo UAC提权失败的代码
pause

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

abc45628

关注关注

2
点赞
踩
5

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Qt基础之四十七：管理员权限

草上爬的博客

09-25

2521

在Windows系统中，以管理员身份运行的意思是，用系统管理最高权限运行程序。一般来说，只有当某些操作涉及系统保护区域时，才会需要用户授权管理员运行。如此一来，程序、命令在运行过程中，就有了足够权限，更改系统设置或注册表。

window绕开UAC——利用UAC白名单程序提权

甜筒八部的专栏

11-18

8365

Se在实际开发过程中，可以通过Process Explorer检查服务或程序处于哪个Session，会不会遇到Session 0 隔离问题。我们在Services 中找到之前加载的AlertService 服务，右键属性查看其Session 状态。

参与评论您还未登录，请先登录后发表或查看评论

cmd提权专用

07-30

cmd.exe

Windows bypassUAC 提权技法详解（二）

vortex5的博客

05-25

920

本文介绍了Windows系统中三种绕过UAC的提权方法：(1)利用autoElevate白名单程序，通过修改注册表或执行自带工具实现权限提升；(2)DLL劫持技术，利用程序加载DLL时的路径漏洞执行恶意代码；(3)SSPI接口绕过，通过身份验证协议触发特权操作。这些方法揭示了Windows安全机制中的潜在漏洞，既可用于渗透测试发现系统弱点，也为防御者提供了加固系统的参考方向。

怎样让.bat文件直接运行不需要右键管理员权限

dengzi7665的博客

03-14

1000

:: BatchGotAdmin :------------------------------------- REM --> Check for permissions >nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system" REM --&...

批处理中以管理员权限UAC启动程序的方法

信箱神、得引擎

02-21

2274

最常用的方法是runas，例如 runas /noprofile /user:xxx-PC\administrator cmd 以管理员权限启动cmd，但是对于没有密码的账户会失败另一种方式是利用mshta、vbscript、ie配合的方式启动程序 mshta vbscript:CreateObject("Shell.Application").ShellExecute("xxx.exe","","","runas",1)(window.close) 启动程序时会弹出UAC确认框关于ShellEx

在Windows cmd 窗中提升权限

qq_56463139的博客

01-05

2565

在 Windows 的 cmd 窗口中，如果已经打开的命令提示符不是以管理员权限运行，但需要执行需要管理员权限的命令，通常无法直接提升权限而不重开管理员窗口。

同一个exe文件，我直接右键以管理员权限运行，和bat脚本右键以管理员权限运行有什么区别？

热门推荐

zyw_anquan的专栏

07-17

19万+

方法一：鼠标右键这个方法比较比较普通，点开开始找到cmd，右击鼠标“以管理员身份运行（A）”这样调用就是管理员的权限；方法二：快捷模式在点开win+R后，选择“以管理员身份运行”，然后确定；可以这还是会调出UAC的提示界面，选择“是”即可；方法三：纯键盘模式点开开始，在开始的输入框中输入cmd，这个时候出现cmd的快捷方式，可以采用方法一的方法启用管理员调用，但这里我们不用鼠标

【CMD】带参数请求提权方法

NXY666

02-21

2343

通过调用VBS启动带有管理员权限的CMD，并传入自身包含的参数。

记录一次病毒启动脚本 part1

all for one，one for all

10-03

2778

修改系统的 UAC 设置以降低安全性。启动和配置某个 PDF 编辑器。处理文件数量检查，确保程序正常运行。更新并执行一个名为的脚本。由于涉及到 UAC 设置的修改，这段代码可能会被安全软件标记为潜在的恶意行为。关于病毒具体执行了什么，可以参见这篇文档。

vbs之createobject大全

软件开发资料汇总

04-10

1662

ADO对象ConnectionCommandRecordSetRecordStreamServer.CreateObject("Scripting.FileSystemObject")Server.CreateObject("Scripting.Dictionary") HashTableServer.CreateXObject("Word.Application") //Serve

bat脚本_获取管理员权限

檬柠wan

12-30

4882

前言：我们在执行脚本时，如果直接双击执行的话，可能会因为没有管理员权限导致执行失败，但我们如果右键管理员执行的话又比较麻烦，所以我们可以直接把获取管理员的权限命令写到脚本中，这样双击执行时，就获取管理员权限了。示例： @echo off ::获取管理员权限 %1 mshta vbscript:CreateObject("Shell.Application").ShellExecute("cmd.exe","/c %~s0 ::","","runas",1)(window.close)&&amp

Windows权限提升—令牌窃取、UAC提权、进程注入等提权

剁椒鱼头没剁椒的博客

03-27

5431

在之前的文章中已经对Windows的权限提升进行了介绍，这里同样不再赘述，如果想要去了解Windows权限提升可以看以下的文章，同时也将Windows权限提升其它的几种办法也放在下面的文章中。同时本来应该还写一篇第三方全家提权的，但是在实际测试过程中发现，有些第三方提权，如果在电脑上都会自动更新，比如向日葵，低版本的直接无法连接向日葵官方的服务器，那么提个毛权限的啊。Windows权限提升—溢出提权Windows权限提升—MySQL数据库提权。

学习内网第十天--windows几种提权的方式

m0_59134926的博客

12-12

1578

这一篇介绍几种提权的方式，这几种提权的前提大部分是要有个高权限的账号密码，且防火墙开启了文件和打印机共享）的策略，由于windows默认开启smb服务，一般没关闭这个服务的话，445端口是默认开启的，这个条件一般都是默认达成的，然后我这里用windows10的靶机做的测试，UAC不影响提权。1.runas提权2.psexec提权3.利用服务提权4.sc对服务的操作sc命令是Windows操作系统中的一个命令行工具，用于管理Windows服务。