.NET 绕过UAC提权至SYSTEM权限升级版

01阅读须知

此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他方面

02背景介绍

上个月，我们发布了 Sharp4Byass2SYSTEM.exe 这款高效的本地提权工具，此工具无需以管理员身份运行，直接双击即可使用。运行后，工具会弹出一个带有 SYSTEM 权限的交互式 cmd.exe 窗口，为渗透测试或本地权限提升提供便利，原文请参考：

.NET 内网提权组合工具：绕过UAC提权至SYSTEM

工具在星球发布后，有多位师傅们还希望能启动指定的进程，实战中避开对cmd.exe的依赖，因此有必要对工具进行升级优化。

03基本介绍

经过优化升级，Sharp4Bypass2SystemPlus.exe 现已支持自定义启动任意