SneakyEXE

  /$$$$$$                                /$$                 /$$$$$$$$ /$$   /$$ /$$$$$$$$
 /$$__  $$                              | $$                | $$_____/| $$  / $$| $$_____/
| $$  \__/ /$$$$$$$   /$$$$$$   /$$$$$$ | $$   /$$ /$$   /$$| $$      |  $$/ $$/| $$      
|  $$$$$$ | $$__  $$ /$$__  $$ |____  $$| $$  /$$/| $$  | $$| $$$$$    \  $$$$/ | $$$$$    
 \____  $$| $$  \ $$| $$$$$$$$  /$$$$$$$| $$$$$$/ | $$  | $$| $$__/     >$$  $$ | $$__/   
 /$$  \ $$| $$  | $$| $$_____/ /$$__  $$| $$_  $$ | $$  | $$| $$       /$$/\  $$| $$      
|  $$$$$$/| $$  | $$|  $$$$$$$|  $$$$$$$| $$ \  $$|  $$$$$$$| $$$$$$$$| $$  \ $$| $$$$$$$$
 \______/ |__/  |__/ \_______/ \_______/|__/  \__/ \____  $$|________/|__/  |__/|________/
                                                   /$$  | $$                              
                                                  |  $$$$$$/                              
                                                   \______/   

Un outil qui vous aide à intégrer une fonction de contournement d'UAC dans vos payloads Win32 personnalisés (architecture x86_64 spécifiquement)

• Testé sur Windows 7, 8, 10 (64 bits)
• Gratuit et open-source avec le code source complet publié
• Si cela ne fonctionne plus, merci de me prévenir

• Tutoriel : https://www.youtube.com/watch?v=12efahUc-nU ( ou pour plus d'informations, lisez README.md )

Prérequis :

Utilisation :

[ Linux ] :

Cet outil nécessite un module Python appelé termcolor. Lorsque vous exécutez le script, il l'installera automatiquement si vous ne l'avez pas, mais si vous voulez que l'outil fonctionne plus rapidement, je vous suggère de le faire manuellement avant de procéder.

$ pip3 install termcolor # installation de termcolor

$ # Utilisation temporaire uniquement, installation ci-dessous
$ git clone https://github.com/Zenix-Blurryface/SneakyEXE.git
$ cd SneakyEXE/Linux
$ chmod +x sneakyexe.py
$ ./sneakyexe <option>=<chemin vers le payload/code> out=<où vous voulez enregistrer>

[ Windows ] :

• visitez https://github.com/Zenix-Blurryface/SneakyEXE
• Téléchargez le dépôt, "clone or download" -> "Download ZIP"
• Décompressez-le dans le répertoire de votre choix
• Changez de répertoire pour <Répertoire>\SneakyEXE\Win32\
• Exécutez sneakyexe.exe ( ou sys\sneakyexe.exe pour un démarrage plus rapide )
• ( Optionnel : vous pouvez copier sneakyexe.exe dans n'importe quel répertoire et supprimer le dossier décompressé )

- REMARQUE -
Le payload ne peut être exécuté avec succès que par un utilisateur disposant de privilèges d'administrateur. Les utilisateurs avec un jeton limité n'y parviendraient pas.

Installation :

[ Linux ] :

$ git clone https://github.com/Zenix-Blurryface/SneakyEXE.git
$ cd SneakyEXE
$ chmod +x install.sh
$ sudo ./install.sh

[ Windows ] :

• UNAVAILABLE
• ( Bientôt si beaucoup de personnes le demandent )

Build :

• Construit sur Opensuse Leap 15.0
• Développé avec Python 3.6.5
• Développé avec gcc (MinGW.org GCC-8.2.0-3) 8.2.0 pour la compilation du payload

[ Intégration du Payload ]

• Afin de construire l'élévateur à partir des sources, vous aurez besoin de gcc gcc 8.2.0 ( c11 ) et d'une machine AMD64 avec Windows 10 (7/8) 64 bits installé.

# Windows 10/7/8 (AMD64)
# Ouvrez cmd.exe / powershell.exe
>> gcc -mwindows -o <output>.exe /source/main.c

[ Version GUI ]

• Afin de construire la version GUI à partir des sources, vous aurez besoin de Python 3.5.6 ( ou supérieur ) avec des modules comme Pyinstaller, Pillow et d'une machine AMD64 avec Windows 7 64 bits installé.

# Supposons que Python est déjà installé
# Ouvrez cmd.exe / powershell.exe
>> pip install pillow      # Installation de Pillow
>> pip install pyinstaller # Installation de Pyinstaller
>> mkdir compile           # Nom de répertoire optionnel
>> cd compile
>> pyinstaller --windowed --onefile --icon=Icon.ico /source/Win32/GUI.py # Pour la version systématique ( /sys ), retirez --onefile
>> cd dist
>> GUI.exe                 # L'exécutable compilé :}

Avertissement :

• Cet outil a été créé à des fins académiques ou éthiques uniquement. Je n'assume aucune responsabilité quant à vos actions si vous abusez de cet outil pour une activité black-hat.
• N'hésitez pas à utiliser ce projet dans votre logiciel, mais ne revendiquez pas la propriété.

Version :

• v0.9 beta

Crédits :

Cet outil intègre UACme qui a été initialement codé par hfiref0x mais le reste a été principalement codé par moi ( Zenix Blurryface )

• hfiref0x --> https://github.com/hfiref0x

Auteur :

Copyright © 2019 par Zenix Blurryface