
⚡ Créer des invites UAC infinies forçant un utilisateur à s'exécuter en tant qu'administrateur ⚡
ForceAdmin est un générateur de payload en C#, créant des pop-ups UAC infinis jusqu'à ce que l'utilisateur autorise l'exécution du programme. Les commandes entrées sont exécutées via PowerShell qui appelle cmd.exe et doivent utiliser la syntaxe batch. Cette attaque les forcera à exécuter en tant qu'administrateur en utilisant la technique désuète du bombardement. « Contournant » l'UAC.

Pour compiler vous-même, les packages NuGet suivants sont nécessaires
Fody: « Outil extensible pour le tissage d'assemblages .NET. »Costura.Fody « Module complémentaire Fody pour intégrer les références en tant que ressources. »Microsoft.AspNet.WebApi.Client « Ce package ajoute la prise en charge du formatage et de la négociation de contenu à System.Net.Http. Il inclut la prise en charge des données JSON, XML et encodées en URL de formulaire. »Vous pouvez télécharger la dernière archive tarball en cliquant ici ou la dernière archive zipball en cliquant ici.
Téléchargez le projet :
$ git clone https://github.com/catzsec/ForceAdmin.git
Entrez dans le dossier du projet
$ cd ForceAdmin
Exécutez ForceAdmin :
$ dotnet run
Compilez ForceAdmin :
$ dotnet publish -r win-x64 -c Release -o ./publish/
⚠ UTILISATION UNIQUEMENT À DES FINS ÉDUCATIVES ⚠
Toute question, erreur ou solution, créez une Issue dans l'onglet Issues.