.NET 一款通过COM接口绕过UAC的工具

 01阅读须知

此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他方面

02基本介绍

Sharp4COMBypassUAC.exe 是一款红队渗透工具，用于在 Windows 64位操作系统内网环境中绕过UAC，直接提升到管理员权限并启动一个新的高权限命令行窗口 cmd.exe。

03使用方法

本工具的基本用法非常简单，只需双击运行即可触发 UAC 绕过过程，从而弹出一个以管理员身份启动的 cmd.exe 进程。

04原理解析

本工具的核心在于调用 Windows 系统中的 CoGetObject API 创建一个特权提升的 COM 对象实例。以下是实现步骤及原理的详细分析，首先定义了两个 GUID

Guid clsid = new Guid("3E5FC7F9-9A51-4367-9063-A120244FBEC7"); // 代表 COM 类的 CLSID
Guid interfaceI