UACME

UACMe Derrotando el Control de Cuentas de Usuario de Windows abusando de la puerta trasera AutoElevate incorporada de Windows. Este proyecto demuestra varias técnicas de evasión de UAC y sirve como recurso educativo para comprender los mecanismos de seguridad de Windows. ⚠️ Advertencia : Esta...

SneakyEXE

SneakyEXE /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ | $$/ /$$ \ $$|...

byeintegrity-uac

ByeIntegrity — Bypass de UAC de Windows Evita el Control de Cuentas de Usuario UAC para obtener privilegios elevados Administrador y ejecutar cualquier programa con un alto nivel de integridad. Requisitos Cuenta de administrador Nivel de notificación de UAC configurado en predeterminado o inferio...

Umbrella

Umbrella Dropper Copyright 2017 Umbrella Written by: Alisson Moretto - 4w4k3 Umbrella is a file dropper dedicated to pentest, its download files on target system are execute them without a double execution of exe, only of embed. To compromise the same target again, you need delete this folder on...

UAC_bypass_windows_store

UACbypasswindowsstore Windows 10 LPE UAC Bypass in Windows Store WSReset.exe uacbypassmod.c exe is fully automate. you don't need to run UAC.bat . registry method : https://github.com/sailay1996/FilelessUACbypassWSReset...

uac-a-mola

uac-a-mola Instalación Para instalar uac-a-mola debes realizar las siguientes acciones: 1. Descargar e instalar Python 2.7.x para Windows teniendo en cuenta tu infraestructura particular, puedes encontrar los binarios aquí: https://www.python.org/downloads/ 2. Añadir la ruta de Python a la variab...

NorthStarC2

NorthStarC2 is an open-source command and control framework developed for penetration testing and red teaming purposes by Engin Demirbilek. NorthStar C2 Framework consists of two applications, a server-side GUI web application for managing sessions and a client-side stager to communicate with C2...

SetupHijack

SetupHijack Overview SetupHijack is a security research tool that exploits race conditions and insecure file handling in Windows installer and update processes. It targets scenarios where privileged installers or updaters drop files in %TEMP% or other world-writable locations, allowing an attacke...

OverThruster

OverThruster "He sido ionizado, pero ahora estoy bien." -Buckaroo Banzai. Información General OverThruster es una herramienta para generar sketches para Arduinos cuando se usan como un ataque HID. Fue diseñado para dispositivos con el chip ATMEGA32U4, como el CJMCU-BEETLE, o los nuevos dispositiv...

iscsicpl_bypassUAC

iscsicpl autoelevate DLL Search Order hijacking UAC Bypass 0day El binario iscsicpl.exe es vulnerable a una vulnerabilidad de secuestro del orden de búsqueda de DLL cuando se ejecuta un binario de Microsoft de 32 bits en un host de 64 bits a través de SysWOW64. El binario de 32 bits realizará una...

CVE-2017-11783

CVE-2017-11783 Exploit de 1 día por sheisback No es un exploit completo ejecuta cmd con privilegios de sistema, solo crea un archivo en system32. Así que tendrás que completarlo; necesitas la técnica de UAC de consent.exe. Referencia Una mirada a ALPC-RPC por Clément Rouault & Thomas Imbert, 2017...

CompMgmtLauncher_DLL_UACBypass

CompMgmtLauncher y Sharepoint: secuestro del orden de búsqueda de DLL UAC/persistencia vía OneDrive CompMgmtLauncher.exe es vulnerable a una vulnerabilidad de secuestro del orden de búsqueda de DLL. El binario realizará una búsqueda dentro del entorno de usuario de las DLL Secur32.dll o Wininet.d...

DLLHijackingScanner

Bypass de UAC - Secuestro de DLL Descripción Este es un PoC para evadir el UAC mediante secuestro de DLL y abusando de la verificación de "Directorios de confianza". Resumen Generar Encabezado desde CSV Argumentos Generar la lista de PE y DLL vulnerables DLLHijacking.exe Archivo de registro...

elevationstation

Elevation Station Stealing and Duplicating SYSTEM tokens for fun & profit! We duplicate things, make twin copies, and then ride away. You have used Metasploit's getsystem and SysInternals PSEXEC for getting system privs, correct? Well, here's a similar standalone version of that...but without the...

elevationstation

Elevation Station Robando y duplicando tokens de SYSTEM por diversión y beneficio. Duplicamos cosas, hacemos copias gemelas y luego nos vamos. Has usado getsystem de Metasploit y PSEXEC de SysInternals para obtener privilegios de sistema, ¿correcto? Bueno, aquí tienes una versión independiente...

EventViewerUAC_BOF

EventViewerUACBOF Esta es una implementación de Beacon Object File del bypass de UAC por deserialización del Visor de Eventos descubierto por @orange8361 y el PoC elaborado por CsEnox. Probado en x64 Win10/Win11 ¡ADVERTENCIAS OPSEC! Este bypass de UAC realiza las siguientes acciones que deben...

BypassUAC

README Este programa se basa en bypassuac de lista blanca, usando el caballo de evasión de CS para conectarse directamente y obtener privilegios UAC. Formato de uso: bypassuac.exe El efecto de demostración es el siguiente whoami /priv como se muestra a continuación hashdump captura la contraseña...

KRBUACBypass

Antecedentes Este POC está inspirado en James Forshaw @tiraniddo compartido en BlackHat USA 2022 titulado “ Taking Kerberos To The Next Level ” tema, compartió una demostración de abuso de tickets Kerberos para lograr una omisión de UAC. Al agregar una KERB-AD-RESTRICTION-ENTRY al ticket de...

Auto-Elevate

Auto-Elevate Esta herramienta demuestra el poder de las evasiones de UAC y las características integradas de Windows. Esta utilidad localiza automáticamente winlogon.exe, roba y suplanta su TOKEN de proceso, y crea un nuevo proceso a nivel SYSTEM con el token robado. Combinado con el método de...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...