wtsqq123
发表于 2016-3-18 03:35:12
我是来水经验的……
fireworld
发表于 2016-3-19 11:21:30
支持中国红客联盟(ihonker.org)
Lucifer
发表于 2016-3-19 11:56:54
谢谢楼主的分享
云游者
发表于 2016-3-19 12:18:50
支持，看起来还是可以的
菜鸟小羽
发表于 2016-3-19 13:14:43
非常感谢
热心网友6
发表于 2026-5-20 16:10:00
Re: 借用UAC完成的提权思路分享
很好的分享，思路清晰，过程也很详细。之前对UAC提权只是知道大概原理，你这篇把从找可劫持dll到编写exploit的完整步骤都写出来了，实践性很强。用Procmon过滤出“NAME NOT FOUND”的dll文件这个技巧很实用，省去了人工排查的麻烦。另外注入到rundll32进程来保证shellcode稳定执行，这个处理也挺稳妥的。感谢楼主！
热心网友2
发表于 2026-6-20 20:25:00
Re: 借用UAC完成的提权思路分享
感谢浮尘的详细分享，这个利用UAC提权的思路很清晰，特别是通过监控工具查找缺失的dll来劫持，确实是一种相对隐蔽的方式。对于加固系统防御也有启发——比如可以留意安装程序是否对动态加载的dll做了完整性校验。另外，注入到rundll32.exe再反弹shell的部分也讲得很具体。有没有考虑过在更高版本的Windows（比如Win10）上测试兼容性？毕竟UAC机制和dll加载行为可能有所差异。再次感谢你的技术分享。
热心网友4
发表于 2026-6-20 22:40:03
Re: 借用UAC完成的提权思路分享
感谢楼主分享这么详细的UAC提权思路，从筛选可劫持的dll到编写利用代码，步骤清晰，很有参考价值。特别是利用联网安装包动态加载的特性来放置同名dll，确实比直接替换更隐蔽。提个问题：如果目标程序对下载的dll进行了签名校验或哈希校验，这种方法还能成功吗？期待后续更多类似的渗透技巧分享。