日本综合一区二区|亚洲中文天堂综合|日韩欧美自拍一区|男女精品天堂一区|欧美自拍第6页亚洲成人精品一区|亚洲黄色天堂一区二区成人|超碰91偷拍第一页|日韩av夜夜嗨中文字幕|久久蜜综合视频官网|精美人妻一区二区三区

簡介

創(chuàng)新互聯(lián)是專業(yè)的白山網(wǎng)站建設(shè)公司，白山接單;提供網(wǎng)站建設(shè)、成都網(wǎng)站建設(shè),網(wǎng)頁設(shè)計,網(wǎng)站設(shè)計,建網(wǎng)站,PHP網(wǎng)站建設(shè)等專業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進行白山網(wǎng)站開發(fā)網(wǎng)頁制作和功能擴展;專業(yè)做搜索引擎喜愛的網(wǎng)站,專業(yè)的做網(wǎng)站團隊,希望更多企業(yè)前來合作!

sdclt 是微軟提供的命令行磁盤備份工具，從 Vista 時代引入

在 Windows 10 開始，sdclt 加入了自動提升權(quán)限的能力，requestedExecutionLevel 由 asInvoker 變?yōu)?requireAdministrator

(命令 sigcheck -m %systemroot%\system32\sdclt.exe 的結(jié)果)

當不帶任何參數(shù)啟動 sdclt 時，sdclt 會打開控制面板

控制面板的主程序為 control.exe，那么 sdclt 是如何找到 control.exe 完整路徑的呢?

通過 process monitor 的分析 (過濾掉不相干進程，再用 CTRL + F 搜索 control.exe)，sdclt 似乎是從注冊表讀取到了 control.exe 的路徑，

按照這個原理，我們寫一個簡單的 PoC 測試下

 
 
 
 

  
  
  
  
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\App Paths\control.exe" /t REG_SZ /d %COMSPEC% /f 
  
  
  
  
sdclt 
 
 
 
 

在 cmd 中執(zhí)行一下試試

可以看到，控制面板沒有啟動，而是彈出了一個 cmd，我們也獲得了管理員權(quán)限

當然，提升權(quán)限后還要清理下痕跡，具體代碼請看完整PoC，點這里下載

寫在***

其實可以把 HKCU 整個導(dǎo)出來看一下，目前我還沒有發(fā)現(xiàn)其它類似的案例，有興趣的同學可以研究下~

新聞標題：如何利用sdclt磁盤備份工具繞過UAC
地址分享：http://www.dlmjj.cn/article/djedccp.html