mr-un1k0d3r/elevate-system-trusted-bofملف كائن Beacon الخاص بـ Cobalt Strike يرفع صلاحيات beacon النشط إلى SYSTEM ويمنح امتيازات TrustedInstaller عبر انتحال رمز SetThreadToken.
يمكن استخدام هذا BOF لرفع صلاحيات الـ beacon الحالي إلى SYSTEM والحصول على صلاحية مجموعة TrustedInstaller. يتم الانتحال عبر واجهة برمجة التطبيقات SetThreadToken.
gcc elevate_x64.c -c -o elevate_x64.o
inline-execute C:\elevate_x64.o
Mr.Un1k0d3r RingZer0 Team