mr-un1k0d3r/elevate-system-trusted-bof활성 비콘을 SYSTEM으로 승격시키고 SetThreadToken 토큰 가장을 통해 TrustedInstaller 권한을 부여하는 Cobalt Strike Beacon Object File.
이 BOF를 사용하여 현재 beacon을 SYSTEM으로 승격하고 TrustedInstaller 그룹 권한을 얻을 수 있습니다. 가장(impersonation)은 SetThreadToken API를 통해 수행됩니다.
gcc elevate_x64.c -c -o elevate_x64.o
inline-execute C:\elevate_x64.o
Mr.Un1k0d3r RingZer0 Team