操作系统权限提升(十四)之绕过UAC提权-基于白名单AutoElevate绕过UAC提权

9月前作者：千负分类：Toy博客阅读(38) 违法举报

这篇具有很好参考价值的文章主要介绍了操作系统权限提升(十四)之绕过UAC提权-基于白名单AutoElevate绕过UAC提权。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

系列文章

操作系统权限提升(十二)之绕过UAC提权-Windows UAC概述
操作系统权限提升(十三)之绕过UAC提权-MSF和CS绕过UAC提权

注：阅读本编文章前，请先阅读系列文章，以免造成看不懂的情况！！

基于白名单AutoElevate绕过UAC

基于白名单AutoElevate绕过UAC原理

利用白名单程序的本质实际上是劫持注册表,这种方法主要是通过寻找autoElevated属性为true的程序,修改其注册表command的值,改成我们想要执行的paylaod,在该值中指明的字段会在这类程序运行时自动执行,类似于默认程序打开,当你以后运行该程序时,这个command命令都会自动执行。

UAC同样也会对系统本身的程序造成影响，微软也不希望运行系统程序也需要询问用户，因为系统程序是安全的。因此，微软则在 UAC 中添加了白名单机制常见白名单如下

msconfig.exe
taskmgr.exe
perfmon.exe
cleanmgr.exe
sdclt.exe
dccw.exe
eventvwr.exe
computerdefaults.exe
fodhelper.exe

当我们运行eventvwr.exe时，因为eventvwr.exe是UAC白名单的成员，所以不会进行UAC的弹窗，直接运文章来源地址https://www.toymoban.com/news/detail-604600.html

到了这里，关于操作系统权限提升(十四)之绕过UAC提权-基于白名单AutoElevate绕过UAC提权的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

【权限提升-Windows提权】-UAC提权之MSF模块和UACME项目-DLL劫持-不带引号服务路径-不安全的服务权限

1、具体有哪些权限需要我们了解掌握的？后台权限，网站权限，数据库权限，接口权限，系统权限，域控权限等 2、以上常见权限获取方法简要归类说明？后台权限：SQL注入 , 数据库备份泄露，默认或弱口令等获取帐号密码进入网站权限：后台提升至网站权限，RCE或文件操

2024年02月10日
浏览(48)
权限提升-Windows本地提权-AT+SC+PS命令-进程迁移-令牌窃取-getsystem+UAC

1、具体有哪些权限需要我们了解掌握的？后台权限，网站权限，数据库权限，接口权限，系统权限，域控权限等 2、以上常见权限获取方法简要归类说明？后台权限：SQL注入 , 数据库备份泄露，默认或弱口令等获取帐号密码进入网站权限：后台提升至网站权限，RCE或文件操

2024年02月10日
浏览(34)
windows提权-绕过UAC提权

目录 windows提权-绕过UAC提权一、UAC概述二、MSF和CS过UAC 三、基于白名单AutoElevate绕过UAC 四、基于白名单DLL劫持绕过UAC提权五、CVE-2019-1388 UAC提权六、Windows令牌概述和令牌窃取攻击 UAC（User Account Control），中文翻译为用户帐户控制，是微软在Windows Vista和Windows7中引用的新技术

2024年02月04日
浏览(35)
权限提升-Linux系统权限提升篇&Vulnhub&Rbash绕过&Docker&LXD容器&History泄漏&shell交互

1、普通用户到Linux-泄漏-History 2、普通用户到Linux-限制-Rbash绕过 3、普通用户到Linux-容器-LXDDocker 4.Linux系统提权-web/普通用户-docker逃逸提权shell交互章节点： 1、Web权限提升及转移 2、系统权限提升及转移 3、宿主权限提升及转移 4、域控权限提升及转移 Linux：应用场景获取到

2024年04月08日
浏览(60)
网路安全技能竞赛——【Linux操作系统渗透提权】解析（超级详细）

Linux操作系统渗透提权任务环境说明：服务器场景：Server2202（关闭链接）用户名：hacker 密码：123456 使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；我这里使用qemu虚拟化启动靶机，如下图所示 Arp-scan -l主机发现进行端口信息服务探

2024年02月08日
浏览(40)
权限提升：网站后台.（提权思路.）

权限提升简称提权，由于操作系统都是多用户操作系统，用户之间都有权限控制，比如通过 Web 漏洞拿到的是 Web 进程的权限，往往 Web 服务都是以一个权限很低的账号启动的，因此通过 Webshell 进行一些操作会受到限制，这就需要将其提升为管理甚至是 System 权限。通常通

2024年02月01日
浏览(33)
权限提升：网站漏洞（提权思路.）

权限提升简称提权，由于操作系统都是多用户操作系统，用户之间都有权限控制，比如通过 Web 漏洞拿到的是 Web 进程的权限，往往 Web 服务都是以一个权限很低的账号启动的，因此通过 Webshell 进行一些操作会受到限制，这就需要将其提升为管理甚至是 System 权限。通常通

2024年02月05日
浏览(43)
Linux权限提升—定时任务、环境变量、权限配置不当、数据库等提权

在上篇文章中提到了Linux权限提升之前的信息收集操作，这里就不在赘述，在前言中讲上篇文章为提到的内容进行补充，至于其它内容可参考上篇文章。 Linux权限提升—内核、SUID、脏牛等提权这里提一下，之前在设计找EXP都是使用自动化进行编译，但是就会出现

2023年04月08日
浏览(103)
7-Linux操作系统权限管理

一、权限介绍在Linux中分别有读、写、执行权限：读权限：对于文件夹来说，读权限影响用户是否能够列出目录结构对于文件来说，读权限影响用户是否可以查看文件内容写权限：对文件夹来说，写权限影响用户是否可以在文件夹下“创建/删除/复制到/移动

2024年02月08日
浏览(47)
【Linux操作系统】Vim：提升你的编辑效率

Vim是一款功能强大的文本编辑器，它具有高度可定制性和灵活性，可以帮助程序员和文本编辑者提高编辑效率。本文将介绍Vim的基本使用方法、常用功能和一些实用技巧。 Vim有三种模式：命令模式、插入模式和可视模式。在命令模式下，可以执行各种命令，如搜索、复制、

2024年02月14日
浏览(38)