RevShell

🔥 RevShell Project — Advanced Windows Reverse Shell root@kitploit: ██▀███ ▓█████ ██▒ █▓ ██████ ██░ ██ ▓█████ ██▓ ██▓ ▓██ ▒ ██▒▓█ ▀ ▓██░ █▒ ▒██ ▒ ▓██░ ██▒ ▓█ ▀ ▓██▒ ▓██▒ ▓██ ░▄█ ▒▒███ ▓██ █▒░ ░ ▓██▄ ▒██▀▀██░ ▒███ ▒██░ ▒██░ ▒██▀▀█▄ ▒▓█ ▄ ▒██ █░░ ▒ ██▒░▓█ ░██ ▒▓█ ▄ ▒██░ ▒██░ ░██▓ ▒██▒░▒████▒ ▒▀█░...

DccwBypassUAC

DccwBypassUAC 该漏洞利用程序滥用“dccw.exe”管理“WinSxS”的方式，通过一种衍生自 Leo Davidson 的“Bypass UAC”方法，在无需弹出同意提示的情况下获取管理员 shell。它支持“x86”和“x64”架构。此外，它已在 Windows 8.1 9600、Windows 10 14393、Windows 10 15031 和 Windows 10 15062 上成功测试。 如果你想了解如何执行该脚本，请查看使用方法部分。此外，你还可以在Metasploit中执行它，从而获得一个具有管理员权限的 Meterpreter 会话。 1. 开发一个新的...

Microsoft Windows UAC Privilege Escalation

Hi @ll, Microsoft still ships Windows with and lets it create user-writable directories below the "Windows" directory %SystemRoot%\ -- despite that, with exception of %SystemRoot%\Temp, they are all used to store DATA and SHOULD have been placed below %ProgramData% alias %SystemDrive%\ProgramData...