
권한 상승 테스트 중 사용자 정의 페이로드를 위한 자동 UAC 우회
/$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$
/$$__ $$ | $$ | $$_____/| $$ / $$| $$_____/
| $$ \__/ /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$
| $$$$$$ | $$__ $$ /$$__ $$ |____ $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$
\____ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$__/ >$$ $$ | $$__/
/$$ \ $$| $$ | $$| $$_____/ /$$__ $$| $$_ $$ | $$ | $$| $$ /$$/\ $$| $$
| $$$$$$/| $$ | $$| $$$$$$$| $$$$$$$| $$ \ $$| $$$$$$$| $$$$$$$$| $$ \ $$| $$$$$$$$
\______/ |__/ |__/ \_______/ \_______/|__/ \__/ \____ $$|________/|__/ |__/|________/
/$$ | $$
| $$$$$$/
\______/
UAC 우회 기능을 사용자 정의 Win32 페이로드(특히 x86_64 아키텍처)에 포함시키는 데 도움이 되는 도구입니다.
리눅스 :
이 도구는
termcolor라는 파이썬 모듈이 필요합니다. 스크립트를 실행하면 아직 설치되지 않은 경우 자동으로 설치되지만, 도구가 더 빨리 작동하도록 하려면 진행하기 전에 수동으로 설치하는 것을 권장합니다.
$ pip3 install termcolor #installing termcolor
$ #Temporary usage only, installation below
$ git clone https://github.com/Zenix-Blurryface/SneakyEXE.git
$ cd SneakyEXE/Linux
$ chmod +x sneakyexe.py
$ ./sneakyexe <option>=<path to payload/code> out=<where you wanna save>
[ 윈도우 ]:
- NOTE -
The payload can only be successfully executed by the user with Administrator privilege. Users with limited token wouldn't succeed.
$ git clone https://github.com/Zenix-Blurryface/SneakyEXE.git $ cd SneakyEXE $ chmod +x install.sh $ sudo ./install.sh
[ 윈도우 ]:
* `UNAVAILABLE`
* (많은 사람들이 요구하면 곧 제공될 예정입니다.)
### Build:
---
- Opensuse Leap 15.0에서 빌드됨
- `Python 3.6.5`를 사용하여 개발됨
- 페이로드 컴파일을 위해 `gcc (MinGW.org GCC-8.2.0-3) 8.2.0`으로 개발됨
###### [ 페이로드 임베딩 ]
- 소스에서 권한 상승 모듈을 빌드하려면 `gcc gcc 8.2.0` ( `c11` )과 Windows 10(7/8) 64비트가 설치된 AMD64 머신이 필요합니다.
```sh
# Windows 10/7/8 (AMD64)
# Open cmd.exe / powershell.exe
>> gcc -mwindows -o <output>.exe /source/main.c
Pyinstaller, Pillow와 같은 모듈이 포함된 Python 3.5.6 (또는 그 이상)과 Windows 7 64비트가 설치된 AMD64 머신이 필요합니다.# Assume we already had Python preinstalled
# Open cmd.exe / powershell.exe
>> pip install pillow # Installing Pillow
>> pip install pyinstaller # Installing Pyinstaller
>> mkdir compile # Optional directory name
>> cd compile
>> pyinstaller --windowed --onefile --icon=Icon.ico /source/Win32/GUI.py # For sysematic version ( /sys ), remove --onefile
>> cd dist
>> GUI.exe # The compiled executable :}
악용할 경우 귀하의 행동에 대해 책임을 지지 않습니다.주장하지 마십시오.이 도구는 hfiref0x가 원래 작성한 UACme를 포함하지만 나머지는 거의 모두 저(Zenix Blurryface)가 코딩했습니다.
저작권 © 2019 by Zenix Blurryface
| Linux | Windows |
|---|
| 아키텍처 | 선택 사항 | x86_64 |
| Python 3.x > | YES | NO |
| 모듈 | termcolor | NO |
| 배포판 | 모든 | Windows |
| 버전 | 모든 | Windows 7,8,10 |