程序过UAC方法

最新推荐文章于 2025-03-02 07:02:08 发布
最新推荐文章于 2025-03-02 07:02:08 发布
阅读量1k 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： C++ 文章标签： VC UAC 免提示
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/edger2heaven/article/details/18937921
本文介绍了三种绕过UAC(User Account Control)的方法：1）通过修改注册表禁用UAC提示；2）使用特定的MSI打包设置或Manifest文件要求管理员权限；3）利用计划任务启动程序避免UAC提示。请注意，这些操作可能影响系统安全，慎用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

假设程序在第一次运行时具有管理员权限。

一、暴力方法

1 UAC注册表位置

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\System 

ConsentPromptBehaviorAdmin  0

EnableLUA 0

PromptOnSecureDesktop 0

2 改完后安全中心会报警

HKLM\\SOFTWARE\\Microsoft\\Security Center

UacDisableNotify 1

3 关闭安全中心

HKLM\\SYSTEM\\CurrentControlSet\\Services\\wscsvc

Start 4

4 关闭安全中心通知方式

HKLM\\SOFTWARE\\Microsoft\\Security Center\\Svc\\"当前用户SID"

EnableNotifications 0

EnableNotificationsRef 20

二、绕路法

<!-- level can be "asInvoker", "highestAvailable", or "requireAdministrator" -->

<requestedExecutionLevel level="requireAdministrator" uiAccess="false" />

最低0.47元/天 解锁文章

200万优质内容无限畅学
过UAC提权POC
04-08
一个POC漏洞演示，可以过UAC,支持WIN7-Win8.1
程序跳过UAC研究及实现思路
热门推荐
daiafei
12-26 1万+
网上很对跳过UAC资料都是说如果让UAC弹出窗体，并没有真正跳过弹窗，这里结合动态提权+计划任务实现真正意义上的跳过UAC弹窗，运行程序的时候可以不出现UAC窗体，并且程序还是以高权限运行。 vista及其以后系统多程序的安全进行了控制，经过允许的程序才能执行，但是每次运行程序都弹出UAC控制窗体很烦人，网上看了一些资料，大致归纳出两种方案： 方案一：程序自身具备高权限（win7下带有
c++ windows获得当前工作目录文件_通过模拟可信目录绕过UAC的利用分析
weixin_39848097的博客
11-27 392
0x00 前言从@CE2Wells的博客学到的一个技巧，通过模拟可信目录能够绕过UAC，本文将对结合自己的经验对这个方法进行介绍，添加自己的理解，分享测试中的细节。文章地址：https://medium.com/tenable-techblog/uac-bypass-by-mocking-trusted-directories-24a96675f6e0x01 简介· 原理介绍·实现细节...
UAC绕过
weixin_67840381的博客
12-06 1025
UAC（用户账户控制）是微软自windows7以及后续windows系统中引入的一种访问控制功能(之后几乎所有Windows版本都包含了UAC)。UAC的主要目的是确保应用程序只限于标准用户权限，当需要其他权限时，会弹框提示询问 “是否允许以下程序对此计算机进行更改？”,举个小例子，当我们每次安装新软件的时候，都会弹出一个对话框，询问我们是否允许此程序对计算机进行更改。
如何使用任务计划程序绕过UAC？
weixin_34088598的博客
09-19 754
本文讲的是如何使用任务计划程序绕过UAC？，如果用户可以访问图形界面，Windows任务计划程序可能被绕过用户帐户控制（UAC）。这是由于当用户创建新任务时，具有最高权限的安全性选项不需要用户使用管理员帐户进行身份验证。 适用于RDP登录或可访问物理机的情况下。 可以从命令行或任务计划程序界面创建新的任务计划。 SchTasks/Create/SC...
为Delphi程序增加UAC功能(管理员身份运行exe)
04-02
在Delphi编程环境中，如果一个应用程序需要这些权限，开发者需要为程序添加UAC支持。本教程将详细介绍如何在Delphi程序中实现这一功能。 首先，了解UAC的工作原理是至关重要的。当一个程序请求管理员权限时，...
windows7系统任务计划程序绕过UAC管理实现程序的开机自启动.docx
09-27
### Windows 7系统任务计划程序绕过UAC管理实现程序的开机自启动 #### 一、引言 在Windows 7及后续版本的操作系统中，为了增强系统的安全性，微软引入了用户账户控制（User Account Control，简称UAC）机制。UAC的...
关闭UAC &以管理员方式运行所有程序.bat
09-12
右键-以管理员方式运行此批处理-重启-会得到两个效果： 效果1：鼠标左键双击任何程序都是以管理员身份运行，等同于鼠标右键-以管理员身份运行。 效果2：UAC用户控制设置滑块调为最最低（从不通知）。
win7/win8/win10 vc过UAC
06-12
标题“win7/win8/win10 vc过UAC”指的是在Windows 7、Windows 8和Windows 10操作系统上，使用Visual C++（vc）编程语言绕过用户账户控制（User Account Control, UAC）的技术。UAC是微软为了增强系统安全而引入的一...
绕过UAC提权
谢公子的博客
02-14 8382
UAC UAC(User Account Control，用户账号控制)是微软为了提高系统安全性在Windows Vista中引入的技术。UAC要求用户在执行可能影响计算机运行的操作或在进行可能影响其他用户的设置之前，拥有相应的权限或者管理员密码。UAC在操作启动前对用户身份进行验证，以避免恶意软件和间谍软件在未经许可的情况下在计算机上进行安装操作或者对计算机设置进行更改。在Windows Vi...
bypassuac:绕过uac
05-13
bypassuac ###example: bypassuac.exe "/c echo 1 >> c:\\3333" bypassuac.exe "/c powershell -c "aaaa" bypassuac,exe system ###题外话: 只能编译成32位. 多重指针写起来太麻烦,所以patch peb用内嵌汇编写的. 想编译成x64的话得改改代码. 参考了老外的项目： patch peb后,然后调用IFileOperation对象的某个接口的shellexecute函数,原因在老外的文章里写了. 具体细节看代码吧. 适用于Win7-Win10 加了一段getsystem的代码,原理跟msf里的getsystem一样.
SkipUACDemo
12-26
VC2008写的一个跳过UAC弹窗的演示程序，对于想研究跳过UAC弹窗的朋友应该多少会有些帮助的，代码比较简单，仅供学习研究参考。
64位下绕过UAC源代码
04-28
64位下绕过UAC源代码,32位下可以自己调整工程设置
跳过UAC，信任软件直接运行
J2EE
11-01 1257
最好使用微软提供工具——Microsoft Application Compatibility Toolkit [img]http://dl2.iteye.com/upload/attachment/0090/7483/ee89bd2b-bf41-32e8-adbb-596fc30189f1.png[/img]
BypassUAC------利用PowerShell绕过UAC
moonhillcity的博客
10-20 4731
转自：http://www.freebuf.com/articles/system/81286.html 背景介绍 UAC(User Account Control，用户帐户控制)是微软为提高系统安全而在Windows Vista中引入的新技术，它要求用户在执行可能会影响计算机运行的操作或执行更改影响其他用户的设置的操作之前，提供权限或管理员‌密码。通过在这些操作启动前对其进行验证，U
怎样将c++的对话框自动移到指定位置_教你利用绕过UAC对话框的漏洞
weixin_32829465的博客
01-25 742
本文，我将教你利用绕过UAC对话框的漏洞。 找到漏洞当然，找到漏洞的方法有很多。最简单的一种就是利用已知的攻击，本文中，我会使用文件选择菜单(save或open命令)启动应用程序。.gif文件显示了这种攻击在Windows 98中的进程，攻击者使用复杂的操作启动文件打开窗口并从中启动资源管理器。首先，让我们执行一个简单的测试来找出到底发生了什么。让我们开始记事本，在菜单上，选择“打开”，...
ByPass UAC
yeanhoo的博客
09-24 1336
ByPass UAC 白名单程序 Bypass UAC 有些系统程序是直接获取管理员权限,而不触发UAC弹框的,这类程序称为白名单程序.例如, slui.exe、wusa.exe、taskmgr.exe、msra.exe、eudcedit.exe、eventvwr.exe、CompMgmtLauncher.exe等.这些 白名单程序可以通过DLL劫持、注入或是修改注册表执行命令的方式启动目标程序,实现Bypass UAC提权操作 利用CompMgmtLauncher.exe、该程序在启动时会查询注册
Windows 提权-UAC 绕过
最新发布
weixin_55010563的博客
03-02 700
注：低/中/高完整性 shell 之间的区别，以图形化界面用户启动 cmd.exe 程序为例，普通用户直接启动就算作是低完整性 shell 吧，管理员组的用户直接启动为中完整性 shell，管理员组的用户右键“以管理员身份运行”启动为高完整性 shell。似乎只有管理员组的账户才有这种在身份不变的情况下 shell 权限能由中转高完整性的说法，而以普通用户和系统用户得到的 shell 一般就已经是其自身身份的完整权限了，不过具有 SeBackupPrivilege 特权的普通域用户好像例外，如此例。
使用BypassUAC：轻松绕过Windows用户账户控制
gitblog_00086的博客
03-29 1098
使用BypassUAC：轻松绕过Windows用户账户控制 去发现同类优质开源项目:https://gitcode.com/ 是一个开源项目，旨在帮助开发者和安全研究人员在Windows操作系统中进行UAC（User Account Control）规避。该项目由Memoryo3o开发并维护，提供了一种技术手段，使得在不触发典型UAC警告的情况下执行高权限操作成为可能。 项目简介 在Windows...
c++过uac程序 源码
05-12
针对UAC程序的源码，我们需要先了解一下UAC的基本工作原理。在Windows操作系统中，当有一些比较重要的操作需要进行时，如修改系统设置、安装软件等，UAC会弹出一个提示框，询问用户是否允许该操作，这个提示框就是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值