文件名称:tempracer:Windows特权升级工具(滥用竞争条件)
文件大小:3KB
文件格式:ZIP
更新时间:2024-05-26 01:05:18
C#
tempracer 临时赛车 我的第一次公开发布。 种族条件是渗透测试者的朋友。 我发现它们对于特权提升非常有用,但是在寻找一种可以自动完成该过程的工具方面却举步维艰。 所以我最终写了一个。 它是用C#编写的,并且代码在Github上是开源的。 代码本身没有使用那么多资源,因为它依赖于来自操作系统的回调。 您可以全天保持运行。 我发现它在运行BigFix等自动修补系统的环境中非常成功。 如果您能够触发更新或安装新软件,则应尝试一下。 以我为例,我观察了* .bat文件的创建,并尝试向其中添加“添加用户”,这样我就可以获取本地管理员权限。 用法示例: tempracer.exe C:\ * .bat 通过以下方式进行测试: 回声“ test123”> C:\ temp \ not-evil.bat 键入C:\ temp \ not-evil.bat 如果成功,它将注入代码以
【文件预览】:
tempracer-master
----tempracer.cs(7KB)
----README.md(1KB)