admin 管理员组

文章数量: 1184232

01阅读须知

此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧。

02基本介绍

本文内容部分节选自小报童《.NET 通过 slui.exe 绕过 UAC 实现提权》。我们会长期更新！

03原理分析

Windows UAC 用于防止未经授权的程序获取管理员权限。一般情况下，标准用户运行需要管理员权限的程序时，系统会弹出 UAC 提示，要求用户手动确认。绕过 UAC 的方式有很多，其中利用 HKCU\Software\Classes 目录下的注册表劫持是一种常见的方法。

3.1 slui.exe

slui.exe 全称 Software Licensing User Interface，是 Windows 软件许可界面，用于 激活 Windows 操作系统。该程序位于 C:\Windows\System32\slui.exe，是 Windows 正版验证 和 产品密钥管理 的重要组件。

slui.exe 4

这将打开 Windows 电话激活界面，提供对应的电话支持信息，如下图所示。

3.2 注册表关联文件

注册表项 Software\Classes\exefile\Shell\Open\command 主要用于 定义 Wind

本文标签： 内网 实战 NET UAC exe

版权声明：本文标题：.NET 内网实战：通过 slui.exe 绕过 UAC 实现提权 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1753817844a2934808.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。