关于提升自身进程权限到管理员？

Canada

我以前以为提升自身到debug权限就行了，以为调试权限应该大于管理员权限，试了下根本不是这样的不是一个东西
目前提升自身进程权限到管理员，除了Windows 0day就是写出自己的程序再 系统_以管理员模式创建进程 吧

980909liuliu

啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊

980909liuliu

#在这里快速回复#啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊

陽陽陽

Windows高危漏洞提权，5美金我收了，谁有，找我

Canada

dnxl 发表于 2023-8-12 18:45
问题是没有管理员权限是怎么把自己提到debug的

直接就可以啊

dnxl

问题是没有管理员权限是怎么把自己提到debug的

易智趣吖

Canada 发表于 2023-8-12 12:57
效果是和 写出自己的程序再 系统_以管理员模式创建进程 一样的吧

打开会载入前会向你要管理员权限。反正我用到大漠插件写的程序都是配置了的，其他不晓得，

白天很傻很天真

这篇文章主要介绍了CMD命令行中以管理员权限启动应用程序实现方法,本文使用一个JS脚本来实现,需要的朋友可以参考下
很多时候我们需要管理员权限来运行bat那么就需要结合vbscript来实现了

方法一：

%1 mshta vbscript:CreateObject("Shell.Application").ShellExecute("cmd.exe","/c %~s0 ::","","runas",1)(window.close)&&exit
常用

@echo off
mode con lines=30 cols=60
%1 mshta vbscript:CreateObject("Shell.Application").ShellExecute("cmd.exe","/c %~s0 ::","","runas",1)(window.close)&&exit
cd /d "%~dp0"
rem 下面可以写你的bat代码了
方法二：

@echo off
%1 %2
ver|find "5.">nul&&goto :st
mshta vbscript:createobject("shell.application").shellexecute("%~s0","goto :st","","runas",1)(window.close)&goto :eof
:st
copy "%~0" "%windir%\system32\"

白天很傻很天真

以管理员方式 再启动一次自身就行了。自身隐藏，然后后台退出，新启动的有管理员权限

Canada

易智趣吖 发表于 2023-8-12 12:36
编译前配置在存根里面设置运行前请求管理员权限

效果是和 写出自己的程序再 系统_以管理员模式创建进程 一样的吧