Bypass de UAC en Windows | Escalada de Privilegios

Secuestro del controlador de archivos Slui (LPE) - Windows 8-10

SluiHijackBypass.ps1

Bypass de UAC mediante FodHelper - Windows 10

FodhelperBypass.ps1

Bypass de UAC mediante el Visor de eventos - Windows 7

EventVwrBypass.ps1

Módulo de Metasploit-Framework

bypassuac_sluihijack.rb

copiar a ~/.msf4/modules/exploits/windows/local/
Integrado en el repositorio oficial

Actualización de la shell

Para actualizar de x86 meterpreter shell a x64 meterpreter shell, usa el módulo run post/windows/manage/priv_migrate