ऑटो-एलिवेट

यह उपकरण UAC बाईपास और विंडोज के अंतर्निहित सुविधाओं की शक्ति को प्रदर्शित करता है। यह उपयोगिता स्वचालित रूप से winlogon.exe का पता लगाती है, इसके प्रक्रिया TOKEN को चुराती और प्रतिरूपित करती है, और चुराए गए टोकन के साथ एक नई SYSTEM-स्तरीय प्रक्रिया उत्पन्न करती है। hfiref0x के UACME उपयोगिता से UAC बाईपास विधि #41 (ICMLuaUtil UAC बाईपास) के साथ संयुक्त, यह उपयोगिता एक निम्न-विशेषाधिकार वाले प्रशासनिक खाते को NT AUTHORITY\SYSTEM में स्वचालित रूप से एलिवेट कर सकती है।

निम्नलिखित छवि UACME और Auto-Elevate के संयुक्त उपयोग को दर्शाती है, जो एक निम्न-विशेषाधिकार वाले प्रशासक खाते से Windows 10 21H1 पर NT AUTHORITY\SYSTEM तक जाती है।

निम्नलिखित छवि UAC बाईपास के बिना एक उच्च-विशेषाधिकार वाले प्रशासक खाते से SYSTEM तक की वृद्धि को दर्शाती है।

तकनीकी व्याख्या

निम्नलिखित चरण Auto-Elevate द्वारा एक निम्न-विशेषाधिकार वाले प्रशासक से SYSTEM तक बढ़ाने के लिए किए जाते हैं: