Auto-Elevate

Auto-Elevate 此工具演示了UAC绕过和Windows内置功能的能力。该工具自动定位winlogon.exe，窃取并模拟其进程令牌，并使用窃取的令牌生成一个新的SYSTEM级进程。结合来自hfiref0x的UACME工具中的UAC绕过方法41（ICMLuaUtil UAC绕过），此工具可以将低权限的管理员帐户自动提升到NT AUTHORITY\SYSTEM。 下图演示了在Windows 10 21H1上，使用UACME结合Auto-Elevate从低权限管理员帐户提升到NT AUTHORITY\SYSTEM的过程。...