Windows10 BypassUAC with WSReset.exe
@Author: Patrilic
Time: 2019-08-29 23:51:00
0x00 前言
https://heynowyouseeme.blogspot.com/2019/08/windows-10-lpe-uac-bypass-in-windows.html
利用WSReset.exe进行bypassUAC。
为什么只限于Win10呢，因为这个位于C:\WINDWOS\System32 目录下的程序，是微软商店的一个工具
0x01 Bypass
这里原作者自己编写了脚本和工具：
https://github.com/sailay1996/UAC_bypass_windows_store
首先使用UAC.bat
创建一个带空格字符的目录，然后把WSReset扔进去
接着运行uac_bypass.exe
调用DLL，弹出对话框
主要就是因为这个👉
然后会弹出一个管理员的CMD
但是有一个问题是，虚拟机一直保持高速下载
感觉程序里有些东西..后面无聊再分析吧。
0x02 总结
bypassUAC方法多种多样，看这个只是因为好玩，用微软没啥用的应用商店的组件，其实本质上还是DLL劫持2333