mr-un1k0d3r/elevate-system-trusted-bofCobalt Strike ビーコンオブジェクトファイルで、アクティブなビーコンを SYSTEM に昇格させ、SetThreadToken トークン偽装を通じて TrustedInstaller 権限を付与します。
このBOFを使用すると、現在のビーコンをSYSTEMに昇格させ、TrustedInstallerグループの特権を取得できます。偽装はSetThreadTokenAPIを使用して行われます。
gcc elevate_x64.c -c -o elevate_x64.o
inline-execute C:\elevate_x64.o
Mr.Un1k0d3r RingZer0 Team