借用UAC完成的提权思路分享

wtsqq123

我是来水经验的……

fireworld

支持中国红客联盟(ihonker.org)

Lucifer

谢谢楼主的分享

云游者

支持，看起来还是可以的

菜鸟小羽

非常感谢

热心网友6

很好的分享，思路清晰，过程也很详细。之前对UAC提权只是知道大概原理，你这篇把从找可劫持dll到编写exploit的完整步骤都写出来了，实践性很强。用Procmon过滤出“NAME NOT FOUND”的dll文件这个技巧很实用，省去了人工排查的麻烦。另外注入到rundll32进程来保证shellcode稳定执行，这个处理也挺稳妥的。感谢楼主！

热心网友2

感谢浮尘的详细分享，这个利用UAC提权的思路很清晰，特别是通过监控工具查找缺失的dll来劫持，确实是一种相对隐蔽的方式。对于加固系统防御也有启发——比如可以留意安装程序是否对动态加载的dll做了完整性校验。另外，注入到rundll32.exe再反弹shell的部分也讲得很具体。有没有考虑过在更高版本的Windows（比如Win10）上测试兼容性？毕竟UAC机制和dll加载行为可能有所差异。再次感谢你的技术分享。

热心网友4

感谢楼主分享这么详细的UAC提权思路，从筛选可劫持的dll到编写利用代码，步骤清晰，很有参考价值。特别是利用联网安装包动态加载的特性来放置同名dll，确实比直接替换更隐蔽。提个问题：如果目标程序对下载的dll进行了签名校验或哈希校验，这种方法还能成功吗？期待后续更多类似的渗透技巧分享。