BypassUAC

README This program is based on whitelist bypassuac. Using CS's AV-bypassing payload, you can directly get a session with UAC privileges. Usage: bypassuac.exe The demo effect is as follows whoami /priv as follows hashdump captures passwords as follows Bypass-AV Effect Windows Defender test passed...

Insanity-Framework

Insanity-Framework THIS PROJECT ARE CLOSED NOW - FEEL FREE TO CONTINUE IT Copyright 2017 Insanity Framework IF 2.0 END Written by: Alisson Moretto - 4w4k3 Special Thanks to Thomas Perkins - Ekultek Insanity Payload consists of encrypting your code and decrypting it in memory, thus avoiding a...

SneakyEXE

SneakyEXE /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ | $$/ /$$ \ $$|...

Auto-Elevate

Auto-Elevate This tool demonstrates the power of UAC bypasses and built-in features of Windows. This utility auto-locates winlogon.exe, steals and impersonates it's process TOKEN, and spawns a new SYSTEM-level process with the stolen token. Combined with UAC bypass method 41 ICMLuaUtil UAC bypass...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

UACME

UACMe Defeating Windows User Account Control by abusing built-in Windows AutoElevate backdoor. This project demonstrates various UAC bypass techniques and serves as an educational resource for understanding Windows security mechanisms. ⚠️ Warning : This tool demonstrates security vulnerabilities...

CVE-2017-11783

CVE-2017-11783 1day Exploit by sheisback It isn't complete exploitexec cmd with system privilege, only create file in system32. So you will complete this, need consent.exe uac technique. Reference A view into ALPC-RPC by Clément Rouault & Thomas Imbert, 2017 PacSec...

Umbrella

Umbrella Dropper Copyright 2017 Umbrella Written by: Alisson Moretto - 4w4k3 Umbrella is a file dropper dedicated to pentest, its download files on target system are execute them without a double execution of exe, only of embed. To compromise the same target again, you need delete this folder on...

Winpayloads

Winpayloads - Python2.7 Undetectable Windows Payload Generation with extras Running on Python2.7 As usual, Don't upload payloads to any online virus checkers Virus Total Detection - Updated 25/01/2019 - 16/68 Detections...

elevationstation

Elevation Station Stealing and Duplicating SYSTEM tokens for fun & profit! We duplicate things, make twin copies, and then ride away. You have used Metasploit's getsystem and SysInternals PSEXEC for getting system privs, correct? Well, here's a similar standalone version of that...but without the...

uac-a-mola

uac-a-mola Installation To install uac-a-mola you have to perform the following actions: 1. Download and install python 2.7.x for Windows taking into account your particular infrastructure, you can find the binaries here: https://www.python.org/downloads/ 2. Add the python path to the path...

byeintegrity-uac

ByeIntegrity — Windows UAC Bypass Bypass User Account Control UAC to gain elevated Administrator privileges to run any program at a high integrity level. Requirements Administrator account UAC notification level set to default or lower 2021 Update I have decided to update ByeIntegrity so that it'...

EventViewerUAC_BOF

EventViewerUACBOF This is a Beacon Object File implementation of the Event Viewer deserialization UAC bypass discovered by @orange8361 and the POC put together by CsEnox. Tested on x64 Win10/Win11 OPSEC WARNINGS! This UAC bypass performs the following actions which should be considered in referen...

DccwBypassUAC

DccwBypassUAC 이 익스플로잇은 Leo Davidson의 "Bypass UAC" 방법을 변형한 기법을 통해 "dccw.exe"가 "WinSxS"를 관리하는 방식을 악용하여, 동의를 요구하지 않고 관리자 셸을 획득합니다. "x86" 및 "x64" 아키텍처를 지원합니다. 또한 Windows 8.1 9600, Windows 10 14393, Windows 10 15031 및 Windows 10 15062에서 성공적으로 테스트되었습니다. 스크립트를 실행하는 방법을 보려면 사용법 섹션을 참조하세요. 또한 Metasploit에서...

UAC_bypass_windows_store

UACbypasswindowsstore Windows StoreWSReset.exe의 Windows 10 LPEUAC Bypass uacbypassmod.c exe는 완전히 자동화되어 있습니다. UAC.bat을 실행할 필요가 없습니다. 레지스트리 방법: https://github.com/sailay1996/FilelessUACbypassWSReset https://heynowyouseeme.blogspot.com/2019/08/windows-10-lpe-uac-bypass-in-windows.html @404death...

iscsicpl_bypassUAC

iscsicpl autoelevate DLL 검색 순서 하이재킹 UAC 우회 0day iscsicpl.exe 바이너리는 SysWOW64를 통해 64비트 호스트에서 32비트 Microsoft 바이너리를 실행할 때 DLL 검색 순서 하이재킹DLL Search Order Hijacking 취약점에 노출됩니다. 32비트 바이너리는 사용자 %Path% 내에서 iscsiexe.dll을 검색합니다. autoelevate가 활성화되어 있으므로 프록시 DLL을 사용하여 "iscsicpl.exe"를 통해 코드를 실행하는 방식으로 악용될 수...

CVE-2019-1388

CVE-2019-1388 CVE-2019-1388 UAC Windows 인증서 대화 상자 악용 설명: 이 CVE 익스플로잇은 UAC Windows 인증서 대화 상자를 악용하여, 인증서 발급자 링크를 NT Authority 사용자로 실행하고 NT Authority 사용자 권한의 브라우저를 엽니다. 그런 다음 이를 사용하여 NT Authority 사용자 권한의 셸을 띄울 수 있습니다. 단계: 1 UAC 프롬프트 화면을 트리거할 수 있는 프로그램을 찾습니다. 2 "자세히 보기"를 선택합니다. 3 "게시자 인증서 정보 표시"를...

DLLHijackingScanner

UAC 우회 - DLL 하이재킹 설명 이것은 DLL 하이재킹을 이용하고 "신뢰할 수 있는 디렉터리" 확인을 악용하여 UAC를 우회하기 위한 PoC입니다. 요약 CSV에서 헤더 생성 인수 취약한 PE 및 DLL 목록 생성 DLLHijacking.exe 로그 파일 실행 결과 test.dll 출처 CSV에서 헤더 생성 Python 스크립트 CsvToHeader.py는 헤더 파일을 생성하는 데 사용할 수 있습니다. 기본적으로 dllhijackingcandidates.csv에서 찾을 수 있는 CSV 파일...

CompMgmtLauncher_DLL_UACBypass

CompMgmtLauncher 및 Sharepoint DLL 검색 순서 하이재킹 OneDrive를 통한 UAC/지속성 CompMgmtLauncher.exe는 DLL 검색 순서 하이재킹 취약점에 취약합니다. 이 바이너리는 OneDrive가 설치된 경우 사용자 환경 내에서 Secur32.dll 또는 Wininet.dll DLL을 검색합니다. CompMgmtLauncher.exe는 일부 Windows 10 버전에서 자동 승격auto elevate이 활성화되어 있습니다. 이는 자동 승격이 활성화되어 있고 OneDrive가 Window...

SetupHijack

SetupHijack 개요 SetupHijack 은 Windows 설치 프로그램 및 업데이트 프로세스에서 경쟁 조건과 안전하지 않은 파일 처리를 악용하는 보안 연구 도구입니다. 권한 있는 설치 프로그램 또는 업데이터가 %TEMP% 또는 다른 전역 쓰기 가능 위치에 파일을 드롭하면, 공격자가 이러한 파일을 상승된 권한으로 실행되기 전에 교체할 수 있는 시나리오를 대상으로 합니다. 실행하는 데 상승된 권한이 필요하지 않습니다. 파일 시스템 알림을 사용하지 않습니다 대신 변경 사항을 폴링합니다. Authenticode 코드 서명 및...