mr-un1k0d3r/elevate-system-trusted-bofCobalt Strike Beacon Object File, который повышает привилегии активного beacon до SYSTEM и предоставляет привилегии TrustedInstaller через имперсонацию токена SetThreadToken.
Этот BOF можно использовать для повышения привилегий текущего beacon до SYSTEM и получения привилегий группы TrustedInstaller. Имперсонация выполняется через API SetThreadToken.
gcc elevate_x64.c -c -o elevate_x64.o
inline-execute C:\elevate_x64.o
Mr.Un1k0d3r RingZer0 Team