hfiref0x/uacmeWindows User Account Control को बायपास करना
[](https://ci.appveyor.com/project/hfiref0x/uacme)
# UACMe
विंडोज उपयोगकर्ता खाता नियंत्रण (UAC) को हराने के लिए विंडोज में निर्मित AutoElevate बैकडोर का दुरुपयोग करना। यह परियोजना विभिन्न UAC बायपास तकनीकों का प्रदर्शन करती है और विंडोज सुरक्षा तंत्र को समझने के लिए एक शैक्षिक संसाधन के रूप में कार्य करती है।
> ⚠️ **चेतावनी**: यह उपकरण सुरक्षा कमजोरियों को प्रदर्शित करता है जिनका दुर्भावनापूर्ण उपयोग किया जा सकता है। केवल नियंत्रित वातावरण में ही जिम्मेदारी से उपयोग करें।
# सिस्टम आवश्यकताएँ
* **ऑपरेटिंग सिस्टम**: Windows 7/8/8.1/10/11 (x86-32/x64, क्लाइंट, कुछ विधियाँ सर्वर संस्करण पर भी काम करती हैं)
* **उपयोगकर्ता खाता**: UAC डिफ़ॉल्ट सेटिंग्स पर सेट प्रशासक खाता
## उपयोग
निम्नलिखित सिंटैक्स का उपयोग करके कमांड लाइन से निष्पादन योग्य चलाएँ:```
akagi32.exe [Method_Number] [Optional_Command]
```
या```
akagi64.exe [Method_Number] [Optional_Command]
```
### पैरामीटर:
* **Method_Number**: UAC बाईपास विधि के अनुरूप संख्या (नीचे विधियों की सूची देखें)
* **Optional_Command**: उन्नत विशेषाधिकारों के साथ चलाने के लिए एक निष्पादन योग्य फ़ाइल का पूर्ण पथ
* यदि छोड़ा गया, तो प्रोग्राम एक उन्नत कमांड प्रॉम्प्ट (%systemroot%\system32\cmd.exe) लॉन्च करेगा
### उदाहरण:```
akagi32.exe 23
akagi64.exe 61
akagi32.exe 23 c:\windows\system32\calc.exe
akagi64.exe 61 c:\windows\system32\charmap.exe
```
> **नोट**: संस्करण 3.5.0 से, पहले से 'फिक्स्ड' सभी विधियों को अप्रचलित माना जाता है और हटा दिया गया है। यदि आपको उनकी आवश्यकता हो, तो [v3.2.x ब्रांच](https://github.com/hfiref0x/UACME/tree/v3.2.x) का उपयोग करें।
> **नोट**: संस्करण 3.7.0 के अनुसार, 3.5.0 और 3.7.0 के बीच 'फिक्स्ड' की गई विधियाँ UACMe विधियों की तालिका से हटा दी गई हैं। यदि उनकी आवश्यकता हो, तो [v3.6.x_plus शाखा](https://github.com/hfiref0x/UACME/tree/v3.6.x_plus) का उपयोग करें। ये विधियों का कोड ऐतिहासिक उद्देश्यों के लिए वर्तमान शाखा में अभी भी उपलब्ध है।
<details>
<summary>कुंजियाँ (विस्तार/संक्षिप्त करने के लिए क्लिक करें)</summary>1. लेखक: Leo Davidson
* प्रकार: Dll Hijack
* विधि: IFileOperation
* लक्ष्य: \system32\sysprep\sysprep.exe
* घटक: cryptbase.dll
* कार्यान्वयन: ucmStandardAutoElevation
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 8.1 (9600)
* कैसे: sysprep.exe ने LoadFrom मैनिफेस्ट तत्वों को कठोर किया
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
2. लेखक: Leo Davidson derivative
* प्रकार: Dll Hijack
* विधि: IFileOperation
* लक्ष्य: \system32\sysprep\sysprep.exe
* घटक: ShCore.dll
* कार्यान्वयन: ucmStandardAutoElevation
* से कार्य करता है: Windows 8.1 (9600)
* में ठीक किया गया: Windows 10 TP (> 9600)
* कैसे: ShCore.dll के \KnownDlls में जाने का दुष्प्रभाव
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
3. लेखक: Leo Davidson derivative by WinNT/Pitou
* प्रकार: Dll Hijack
* विधि: IFileOperation
* लक्ष्य: \system32\oobe\setupsqm.exe
* घटक: WdsCore.dll
* कार्यान्वयन: ucmStandardAutoElevation
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 10 TH2 (10558)
* कैसे: OOBE पुनर्रचना का दुष्प्रभाव
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
4. लेखक: Jon Ericson, WinNT/Gootkit, mzH
* प्रकार: AppCompat
* विधि: RedirectEXE Shim
* लक्ष्य: \system32\cliconfg.exe
* घटक: -
* कार्यान्वयन: ucmShimRedirectEXE
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 10 TP (> 9600)
* कैसे: Sdbinst.exe ऑटोएलिवेशन हटाया गया, शेष Windows संस्करणों के लिए KB3045645/KB3048097
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
5. लेखक: WinNT/Simda
* प्रकार: Elevated COM interface
* विधि: ISecurityEditor
* लक्ष्य: HKLM रजिस्ट्री कुंजियाँ
* घटक: -
* कार्यान्वयन: ucmSimdaTurnOffUac
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 10 TH1 (10147)
* कैसे: ISecurityEditor इंटरफ़ेस विधि बदली गई
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
6. लेखक: Win32/Carberp
* प्रकार: Dll Hijack
* विधि: WUSA
* लक्ष्य: \ehome\mcx2prov.exe, \system32\migwiz\migwiz.exe
* घटक: WdsCore.dll, CryptBase.dll, CryptSP.dll
* कार्यान्वयन: ucmWusaMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 10 TH1 (10147)
* कैसे: WUSA /extract विकल्प हटाया गया
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
7. लेखक: Win32/Carberp derivative
* प्रकार: Dll Hijack
* विधि: WUSA
* लक्ष्य: \system32\cliconfg.exe
* घटक: ntwdblib.dll
* कार्यान्वयन: ucmWusaMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 10 TH1 (10147)
* कैसे: WUSA /extract विकल्प हटाया गया
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
8. लेखक: Leo Davidson derivative by Win32/Tilon
* प्रकार: Dll Hijack
* विधि: IFileOperation
* लक्ष्य: \system32\sysprep\sysprep.exe
* घटक: Actionqueue.dll
* कार्यान्वयन: ucmStandardAutoElevation
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 8.1 (9600)
* कैसे: sysprep.exe ने LoadFrom मैनिफेस्ट को कठोर किया
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
9. लेखक: Leo Davidson, WinNT/Simda, Win32/Carberp derivative
* प्रकार: Dll Hijack
* विधि: IFileOperation, ISecurityEditor, WUSA
* लक्ष्य: IFEO रजिस्ट्री कुंजियाँ, \system32\cliconfg.exe
* घटक: Attacker defined Application Verifier Dll
* कार्यान्वयन: ucmAvrfMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 10 TH1 (10147)
* कैसे: WUSA /extract विकल्प हटाया गया, ISecurityEditor इंटरफ़ेस विधि बदली गई
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
10. लेखक: WinNT/Pitou, Win32/Carberp derivative
* प्रकार: Dll Hijack
* विधि: IFileOperation, WUSA
* लक्ष्य: \system32\\{New}or{Existing}\\{autoelevated}.exe, e.g. winsat.exe
* घटक: Attacker defined dll, e.g. PowProf.dll, DevObj.dll
* कार्यान्वयन: ucmWinSATMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 10 TH2 (10548)
* कैसे: AppInfo ऊंचे एप्लिकेशन पथ नियंत्रण सख्ती
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
11. लेखक: Jon Ericson, WinNT/Gootkit, mzH
* प्रकार: AppCompat
* विधि: Shim Memory Patch
* लक्ष्य: \system32\iscsicli.exe
* घटक: Attacker prepared shellcode
* कार्यान्वयन: ucmShimPatch
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 8.1 (9600)
* कैसे: Sdbinst.exe ऑटोएलिवेशन हटाया गया, शेष Windows संस्करणों के लिए KB3045645/KB3048097
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
12. लेखक: Leo Davidson derivative
* प्रकार: Dll Hijack
* विधि: IFileOperation
* लक्ष्य: \system32\sysprep\sysprep.exe
* घटक: dbgcore.dll
* कार्यान्वयन: ucmStandardAutoElevation
* से कार्य करता है: Windows 10 TH1 (10240)
* में ठीक किया गया: Windows 10 TH2 (10565)
* कैसे: sysprep.exe मैनिफेस्ट अपडेट किया गया
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
13. लेखक: Leo Davidson derivative
* प्रकार: Dll Hijack
* विधि: IFileOperation
* लक्ष्य: \system32\mmc.exe EventVwr.msc
* घटक: elsext.dll
* कार्यान्वयन: ucmMMCMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 10 RS1 (14316)
* कैसे: लापता निर्भरता हटाई गई
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
14. लेखक: Leo Davidson, WinNT/Sirefef derivative
* प्रकार: Dll Hijack
* विधि: IFileOperation
* लक्ष्य: \system\credwiz.exe, \system32\wbem\oobe.exe
* घटक: netutils.dll
* कार्यान्वयन: ucmSirefefMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 10 TH2 (10548)
* कैसे: AppInfo ऊंचे एप्लिकेशन पथ नियंत्रण सख्ती
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
15. लेखक: Leo Davidson, Win32/Addrop, Metasploit derivative
* प्रकार: Dll Hijack
* विधि: IFileOperation
* लक्ष्य: \system32\cliconfg.exe
* घटक: ntwdblib.dll
* कार्यान्वयन: ucmGenericAutoelevation
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 10 RS1 (14316)
* कैसे: Cliconfg.exe ऑटोएलिवेशन हटाया गया
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
16. लेखक: Leo Davidson derivative
* प्रकार: Dll Hijack
* विधि: IFileOperation
* लक्ष्य: \system32\GWX\GWXUXWorker.exe, \system32\inetsrv\inetmgr.exe
* घटक: SLC.dll
* कार्यान्वयन: ucmGWX
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 10 RS1 (14316)
* कैसे: AppInfo ऊंचे एप्लिकेशन पथ नियंत्रण और inetmgr निष्पादन योग्य सख्ती
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
17. लेखक: Leo Davidson derivative
* प्रकार: Dll Hijack (Import forwarding)
* विधि: IFileOperation
* लक्ष्य: \system32\sysprep\sysprep.exe
* घटक: unbcl.dll
* कार्यान्वयन: ucmStandardAutoElevation2
* से कार्य करता है: Windows 8.1 (9600)
* में ठीक किया गया: Windows 10 RS1 (14371)
* कैसे: sysprep.exe मैनिफेस्ट अपडेट किया गया
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
18. लेखक: Leo Davidson derivative
* प्रकार: Dll Hijack (Manifest)
* विधि: IFileOperation
* लक्ष्य: \system32\taskhost.exe, \system32\tzsync.exe (any ms exe without manifest)
* घटक: Attacker defined
* कार्यान्वयन: ucmAutoElevateManifest
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 10 RS1 (14371)
* कैसे: मैनिफेस्ट पार्सिंग तर्क की समीक्षा की गई
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
19. लेखक: Leo Davidson derivative
* प्रकार: Dll Hijack
* विधि: IFileOperation
* लक्ष्य: \system32\inetsrv\inetmgr.exe
* घटक: MsCoree.dll
* कार्यान्वयन: ucmInetMgrMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 10 RS1 (14376)
* कैसे: inetmgr.exe निष्पादन योग्य मैनिफेस्ट सख्ती, MitigationPolicy->ProcessImageLoadPolicy->PreferSystem32Images
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
20. लेखक: Leo Davidson derivative
* प्रकार: Dll Hijack
* विधि: IFileOperation
* लक्ष्य: \system32\mmc.exe, Rsop.msc
* घटक: WbemComn.dll
* कार्यान्वयन: ucmMMCMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 10 RS3 (16232)
* कैसे: लक्ष्य को wbemcomn.dll पर MS द्वारा हस्ताक्षरित होना आवश्यक है
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
21. लेखक: Leo Davidson derivative
* प्रकार: Dll Hijack
* विधि: IFileOperation, SxS DotLocal
* लक्ष्य: \system32\sysprep\sysprep.exe
* घटक: comctl32.dll
* कार्यान्वयन: ucmSXSMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 10 RS3 (16232)
* कैसे: MitigationPolicy->ProcessImageLoadPolicy->PreferSystem32Images
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
22. लेखक: Leo Davidson derivative
* प्रकार: Dll Hijack
* विधि: IFileOperation, SxS DotLocal
* लक्ष्य: \system32\consent.exe
* घटक: comctl32.dll
* कार्यान्वयन: ucmSXSMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 11 24H2/25H2 (26100/26200)
* कैसे: आंतरिक Windows लोडर परिवर्तन, consent!MitigationPolicy->ProcessSignaturePolicy->MicrosoftSignedOnly
* कोड स्थिति: v3.7.0 से हटाया गया :tractor:
23. लेखक: Leo Davidson derivative
* प्रकार: Dll Hijack
* विधि: IFileOperation
* लक्ष्य: \system32\pkgmgr.exe
* घटक: DismCore.dll
* कार्यान्वयन: ucmDismMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: अनफिक्स्ड :see_no_evil:
* कैसे: -
* कोड स्थिति: v2.5.1 में जोड़ा गया
24. लेखक: BreakingMalware
* प्रकार: Shell API
* विधि: Environment variables expansion
* लक्ष्य: \system32\CompMgmtLauncher.exe
* घटक: Attacker defined
* कार्यान्वयन: ucmCometMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 10 RS2 (15031)
* कैसे: CompMgmtLauncher.exe ऑटोएलिवेशन हटाया गया
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
25. लेखक: Enigma0x3
* प्रकार: Shell API
* विधि: Registry key manipulation
* लक्ष्य: \system32\EventVwr.exe, \system32\CompMgmtLauncher.exe
* घटक: Attacker defined
* कार्यान्वयन: ucmHijackShellCommandMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 10 RS2 (15031)
* कैसे: EventVwr.exe पुनर्रचित, CompMgmtLauncher.exe ऑटोएलिवेशन हटाया गया
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
26. लेखक: Enigma0x3
* प्रकार: Race Condition
* विधि: File overwrite
* लक्ष्य: %temp%\GUID\dismhost.exe
* घटक: LogProvider.dll
* कार्यान्वयन: ucmDiskCleanupRaceCondition
* से कार्य करता है: Windows 10 TH1 (10240)
* AlwaysNotify संगत
* में ठीक किया गया: Windows 10 RS2 (15031)
* कैसे: फ़ाइल सुरक्षा अनुमतियाँ बदल दी गईं
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
27. लेखक: ExpLife
* प्रकार: Elevated COM interface
* विधि: IARPUninstallStringLauncher
* लक्ष्य: Attacker defined
* घटक: Attacker defined
* कार्यान्वयन: ucmUninstallLauncherMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 10 RS3 (16199)
* कैसे: UninstallStringLauncher इंटरफ़ेस COMAutoApprovalList से हटाया गया
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
28. लेखक: Exploit/Sandworm
* प्रकार: Whitelisted component
* विधि: InfDefaultInstall
* लक्ष्य: Attacker defined
* घटक: Attacker defined
* कार्यान्वयन: ucmSandwormMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 8.1 (9600)
* कैसे: InfDefaultInstall.exe को g_lpAutoApproveEXEList से हटाया गया (MS14-060)
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
29. लेखक: Enigma0x3
* प्रकार: Shell API
* विधि: Registry key manipulation
* लक्ष्य: \system32\sdclt.exe
* घटक: Attacker defined
* कार्यान्वयन: ucmAppPathMethod
* से कार्य करता है: Windows 10 TH1 (10240)
* में ठीक किया गया: Windows 10 RS3 (16215)
* कैसे: Shell API अपडेट
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
30. लेखक: Leo Davidson derivative, lhc645
* प्रकार: Dll Hijack
* विधि: WOW64 logger
* लक्ष्य: \syswow64\\{any elevated exe, e.g wusa.exe}
* घटक: wow64log.dll
* कार्यान्वयन: ucmWow64LoggerMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 11 24H2/25H2 (26100/26200)
* कैसे: आंतरिक Windows लोडर परिवर्तन
* कोड स्थिति: v3.7.0 से हटाया गया :tractor:
31. लेखक: Enigma0x3
* प्रकार: Shell API
* विधि: Registry key manipulation
* लक्ष्य: \system32\sdclt.exe
* घटक: Attacker defined
* कार्यान्वयन: ucmSdcltIsolatedCommandMethod
* से कार्य करता है: Windows 10 TH1 (10240)
* में ठीक किया गया: Windows 10 RS4 (17025)
* कैसे: Shell API / Windows components अपडेट
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
32. लेखक: xi-tauw
* प्रकार: Dll Hijack
* विधि: UIPI bypass with uiAccess application
* लक्ष्य: \Program Files\Windows Media Player\osk.exe, \system32\EventVwr.exe, \system32\mmc.exe
* घटक: duser.dll, osksupport.dll
* कार्यान्वयन: ucmUiAccessMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: अनफिक्स्ड :see_no_evil:
* कैसे: -
* कोड स्थिति: v2.7.1 में जोड़ा गया
33. लेखक: winscripting.blog
* प्रकार: Shell API
* विधि: Registry key manipulation
* लक्ष्य: \system32\fodhelper.exe
* घटक: Attacker defined
* कार्यान्वयन: ucmShellRegModMethod
* से कार्य करता है: Windows 10 TH1 (10240)
* में ठीक किया गया: अनफिक्स्ड :see_no_evil:
* कैसे: -
* कोड स्थिति: v2.7.2 में जोड़ा गया
34. लेखक: James Forshaw
* प्रकार: Shell API
* विधि: Environment variables expansion
* लक्ष्य: \system32\svchost.exe via \system32\schtasks.exe
* घटक: Attacker defined
* कार्यान्वयन: ucmDiskCleanupEnvironmentVariable
* से कार्य करता है: Windows 8.1 (9600)
* AlwaysNotify संगत
* में ठीक किया गया: अनफिक्स्ड :see_no_evil:
* कैसे: -
* कोड स्थिति: v2.7.2 में जोड़ा गया
35. लेखक: CIA & James Forshaw
* प्रकार: Impersonation
* विधि: Token Manipulations
* लक्ष्य: Autoelevated applications
* घटक: Attacker defined
* कार्यान्वयन: ucmTokenModification
* से कार्य करता है: Windows 7 (7600)
* AlwaysNotify संगत, see note
* में ठीक किया गया: Windows 10 RS5 (17686)
* कैसे: ntoskrnl.exe->SeTokenCanImpersonate में अतिरिक्त पहुँच टोकन जाँच जोड़ी गई
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
36. लेखक: Thomas Vanhoutte aka SandboxEscaper
* प्रकार: Race condition
* विधि: NTFS reparse point & Dll Hijack
* लक्ष्य: wusa.exe, pkgmgr.exe
* घटक: Attacker defined
* कार्यान्वयन: ucmJunctionMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 11 24H2/25H2 (26100/26200)
* कैसे: WUSA परिवर्तन
* कोड स्थिति: v3.7.0 से हटाया गया :tractor:
37. लेखक: Ernesto Fernandez, Thomas Vanhoutte
* प्रकार: Dll Hijack
* विधि: SxS DotLocal, NTFS reparse point
* लक्ष्य: \system32\dccw.exe
* घटक: GdiPlus.dll
* कार्यान्वयन: ucmSXSDccwMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 11 24H2/25H2 (26100/26200)
* कैसे: आंतरिक Windows लोडर परिवर्तन, WUSA परिवर्तन
* कोड स्थिति: v3.7.0 से हटाया गया :tractor:
38. लेखक: Clement Rouault
* प्रकार: Whitelisted component
* विधि: APPINFO command line spoofing
* लक्ष्य: \system32\mmc.exe
* घटक: Attacker defined
* कार्यान्वयन: ucmHakrilMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: अनफिक्स्ड :see_no_evil:
* कैसे: -
* कोड स्थिति: v2.7.6 में जोड़ा गया
39. लेखक: Stefan Kanthak
* प्रकार: Dll Hijack
* विधि: .NET Code Profiler
* लक्ष्य: \system32\mmc.exe
* घटक: Attacker defined
* कार्यान्वयन: ucmCorProfilerMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: अनफिक्स्ड :see_no_evil:
* कैसे: -
* कोड स्थिति: v2.7.7 में जोड़ा गया
40. लेखक: Ruben Boonen
* प्रकार: COM Handler Hijack
* विधि: Registry key manipulation
* लक्ष्य: \system32\mmc.exe, \system32\recdisc.exe
* घटक: Attacker defined
* कार्यान्वयन: ucmCOMHandlersMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 10 19H1 (18362)
* कैसे: Windows परिवर्तनों का दुष्प्रभाव
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
41. लेखक: Oddvar Moe
* प्रकार: Elevated COM interface
* विधि: ICMLuaUtil
* लक्ष्य: Attacker defined
* घटक: Attacker defined
* कार्यान्वयन: ucmCMLuaUtilShellExecMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: अनफिक्स्ड :see_no_evil:
* कैसे: -
* कोड स्थिति: v2.7.9 में जोड़ा गया
42. लेखक: BreakingMalware and Enigma0x3
* प्रकार: Elevated COM interface
* विधि: IFwCplLua
* लक्ष्य: Attacker defined
* घटक: Attacker defined
* कार्यान्वयन: ucmFwCplLuaMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 10 RS4 (17134)
* कैसे: Shell API अपडेट
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
43. लेखक: Oddvar Moe derivative
* प्रकार: Elevated COM interface
* विधि: IColorDataProxy, ICMLuaUtil
* लक्ष्य: Attacker defined
* घटक: Attacker defined
* कार्यान्वयन: ucmDccwCOMMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: अनफिक्स्ड :see_no_evil:
* कैसे: -
* कोड स्थिति: v2.8.3 में जोड़ा गया
44. लेखक: bytecode77
* प्रकार: Shell API
* विधि: Environment variables expansion
* लक्ष्य: Multiple auto-elevated processes
* घटक: Various per target
* कार्यान्वयन: ucmVolatileEnvMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 10 RS3 (16299)
* कैसे: वर्तमान उपयोगकर्ता सिस्टम निर्देशिका चर प्रक्रिया निर्माण के दौरान अनदेखा कर दिए गए
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
45. लेखक: bytecode77
* प्रकार: Shell API
* विधि: Registry key manipulation
* लक्ष्य: \system32\slui.exe
* घटक: Attacker defined
* कार्यान्वयन: ucmSluiHijackMethod
* से कार्य करता है: Windows 8.1 (9600)
* में ठीक किया गया: Windows 10 20H1 (19041)
* कैसे: Windows परिवर्तनों का दुष्प्रभाव
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
46. लेखक: Anonymous
* प्रकार: Race Condition
* विधि: Registry key manipulation
* लक्ष्य: \system32\BitlockerWizardElev.exe
* घटक: Attacker defined
* कार्यान्वयन: ucmBitlockerRCMethod
* से कार्य करता है: Windows 7 (7600)
* में ठीक किया गया: Windows 10 RS4 (>16299)
* कैसे: Shell API अपडेट
* कोड स्थिति: v3.5.0 से हटाया गया :tractor:
47. लेखक: clavoillotte & 3gstudent
* प्रकार: COM Handler Hijack
* विधि: Registry key manipulation
* लक्ष्य: \system32\mmc.exe
* घटक: Attacker defined
* कार्यान्वयन: ucmCOMHandlersMethod2
```
---
[Read more](https://github.com/hfiref0x/uacme)