
Beacon Object File pour Cobalt Strike qui élève un beacon actif au niveau SYSTEM et octroie les privilèges TrustedInstaller via l'usurpation de jeton SetThreadToken.
Ce BOF peut être utilisé pour élever le beacon actuel à SYSTEM et obtenir le privilège du groupe TrustedInstaller. L'usurpation est effectuée via l'API SetThreadToken.

gcc elevate_x64.c -c -o elevate_x64.o
inline-execute C:\elevate_x64.o
Mr.Un1k0d3r RingZer0 Team