UACMEダウンロード - UACMEソースコードのダウンロード

UACMe

組み込みの Windows AutoElevate バックドアを悪用して、Windows ユーザーアカウント制御を無効にします。

システム要件

x86-32/x64 Windows 7/8/8.1/10/11 (クライアント、ただし一部のメソッドはサーバーバージョンでも動作します)。
UAC がデフォルト設定に設定されている管理者アカウントが必要です。

使用法

コマンドラインから実行可能ファイルを実行します: akagi32 [Key] [Param] または akagi64 [Key] [Param]。詳細については、以下の「実行例」を参照してください。

最初のパラメータは使用するメソッドの番号、2 番目は実行するオプションのコマンド (フルパスを含む実行可能ファイル名) です。 2 番目のパラメータは空にすることができます。この場合、プログラムは system32 フォルダから昇格された cmd.exe を実行します。

注: バージョン 3.5.0 以降、すべての「修正された」メソッドは廃止されたとみなされ、サポートされているすべてのコード/ユニットとともに完全に削除されました。それでも必要な場合は、v3.2.x ブランチを使用してください

キー (クリックして展開/折りたたみ)

著者: レオ・デイビッドソン
- タイプ: DLL ハイジャック
- メソッド: IFileOperation
- ターゲット: system32sysprepsysprep.exe
- コンポーネント: cryptbase.dll
- 実装: ucmStandardAutoElevation
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 8.1 (9600)
  - 方法: sysprep.exe で LoadFrom マニフェスト要素を強化する
- コードのステータス: v3.5.0 以降削除されました ?
著者: レオ・デイビッドソンの派生作品
- タイプ: DLL ハイジャック
- メソッド: IFileOperation
- ターゲット: system32sysprepsysprep.exe
- コンポーネント: ShCore.dll
- 実装: ucmStandardAutoElevation
- 動作環境: Windows 8.1 (9600)
- 修正済み: Windows 10 TP (> 9600)
  - 方法: ShCore.dll を KnownDlls に移動することによる副作用
- コードのステータス: v3.5.0 以降削除されました ?
著者: WinNT/Pitou による Leo Davidson 派生物
- タイプ: DLL ハイジャック
- メソッド: IFileOperation
- ターゲット: system32oobesetupsqm.exe
- コンポーネント: WdsCore.dll
- 実装: ucmStandardAutoElevation
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 TH2 (10558)
  - 方法: OOBE 再設計の副作用
- コードのステータス: v3.5.0 以降削除されました ?
著者: Jon Ericson、WinNT/Gootkit、mzH
- タイプ: AppCompat
- メソッド: RedirectEXE Shim
- ターゲット: system32cliconfg.exe
- コンポーネント: -
- 実装: ucmShimRedirectEXE
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 TP (> 9600)
  - 方法: Sdbinst.exe 自動昇格を削除、残りの Windows バージョンでは KB3045645/KB3048097
- コードのステータス: v3.5.0 以降削除されました ?
著者: WinNT/Simda
- タイプ: 昇格された COM インターフェイス
- メソッド: ISecurityEditor
- ターゲット: HKLM レジストリキー
- コンポーネント: -
- 実装: ucmSimdaTurnOffUac
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 TH1 (10147)
  - 方法: ISecurityEditor インターフェースのメソッドが変更されました
- コードのステータス: v3.5.0 以降削除されました ?
著者: Win32/カーバープ
- タイプ: DLL ハイジャック
- メソッド: WUSA
- ターゲット: ehomemcx2prov.exe、system32migwizmigwiz.exe
- コンポーネント: WdsCore.dll、CryptBase.dll、CryptSP.dll
- 実装: ucmWusaMethod
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 TH1 (10147)
  - 方法: WUSA /extract オプションを削除しました
- コードのステータス: v3.5.0 以降削除されました ?
著者: Win32/Carberp 派生製品
- タイプ: DLL ハイジャック
- メソッド: WUSA
- ターゲット: system32cliconfg.exe
- コンポーネント: ntwdblib.dll
- 実装: ucmWusaMethod
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 TH1 (10147)
  - 方法: WUSA /extract オプションを削除しました
- コードのステータス: v3.5.0 以降削除されました ?
著者: Win32/Tilon による Leo Davidson 派生物
- タイプ: DLL ハイジャック
- メソッド: IFileOperation
- ターゲット: system32sysprepsysprep.exe
- コンポーネント: Actionqueue.dll
- 実装: ucmStandardAutoElevation
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 8.1 (9600)
  - 方法: sysprep.exe で LoadFrom マニフェストを強化する
- コードのステータス: v3.5.0 以降削除されました ?
著者: Leo Davidson、WinNT/Simda、Win32/Carberp 派生物
- タイプ: DLL ハイジャック
- メソッド: IFileOperation、ISecurityEditor、WUSA
- ターゲット: IFEO レジストリキー、system32cliconfg.exe
- コンポーネント: 攻撃者が定義した Application Verifier DLL
- 実装: ucmAvrfMethod
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 TH1 (10147)
  - 方法: WUSA /extract オプションが削除され、ISecurityEditor インターフェイスメソッドが変更されました
- コードのステータス: v3.5.0 以降削除されました ?
著者: WinNT/Pitou、Win32/Carberp 派生版
- タイプ: DLL ハイジャック
- メソッド: IFileOperation、WUSA
- ターゲット: system32{新規}または{既存}{autoelevated}.exe、例:winsat.exe
- コンポーネント: 攻撃者が定義した DLL (例: PowProf.dll、DevObj.dll)
- 実装: ucmWinSATメソッド
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 TH2 (10548)
  - 方法: AppInfo によるアプリケーションパス制御の強化
- コードのステータス: v3.5.0 以降削除されました ?
著者: Jon Ericson、WinNT/Gootkit、mzH
- タイプ: AppCompat
- 方法: シムメモリーパッチ
- ターゲット: system32iscsicli.exe
- コンポーネント: 攻撃者が用意したシェルコード
- 実装: ucmShimPatch
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 8.1 (9600)
  - 方法: Sdbinst.exe 自動昇格を削除、残りの Windows バージョンでは KB3045645/KB3048097
- コードのステータス: v3.5.0 以降削除されました ?
著者: レオ・デイビッドソンの派生作品
- タイプ: DLL ハイジャック
- メソッド: IFileOperation
- ターゲット: system32sysprepsysprep.exe
- コンポーネント: dbgcore.dll
- 実装: ucmStandardAutoElevation
- 動作環境: Windows 10 TH1 (10240)
- 修正済み: Windows 10 TH2 (10565)
  - 方法: sysprep.exe マニフェストを更新しました
- コードのステータス: v3.5.0 以降削除されました ?
著者: レオ・デイヴィッドソンの派生作品
- タイプ: DLL ハイジャック
- メソッド: IFileOperation
- ターゲット: system32mmc.exe EventVwr.msc
- コンポーネント: elsext.dll
- 実装: ucmMMCメソッド
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 RS1 (14316)
  - 方法: 欠落している依存関係を削除する
- コードのステータス: v3.5.0 以降削除されました ?
著者: Leo Davidson、WinNT/Sirefef 派生者
- タイプ: DLL ハイジャック
- メソッド: IFileOperation
- ターゲット: systemcredwiz.exe、system32wbemoobe.exe
- コンポーネント: netutils.dll
- 実装: ucmSirefefMethod
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 TH2 (10548)
  - 方法: AppInfo によるアプリケーションパス制御の強化
- コードのステータス: v3.5.0 以降削除されました ?
著者: Leo Davidson、Win32/Addrop、Metasploit 派生物
- タイプ: DLL ハイジャック
- メソッド: IFileOperation
- ターゲット: system32cliconfg.exe
- コンポーネント: ntwdblib.dll
- 実装: ucmGenericAutoelevation
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 RS1 (14316)
  - 方法: Cliconfg.exe の自動昇格を削除する
- コードのステータス: v3.5.0 以降削除されました ?
著者: レオ・デイビッドソンの派生作品
- タイプ: DLL ハイジャック
- メソッド: IFileOperation
- ターゲット: system32GWXGWXUXWorker.exe、system32inetsrvinetmgr.exe
- コンポーネント: SLC.dll
- 実装: ucmGWX
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 RS1 (14316)
  - 方法: AppInfo によるアプリケーションパス制御の強化と inetmgr 実行可能ファイルの強化
- コードのステータス: v3.5.0 以降削除されました ?
著者: レオ・デイビッドソンの派生作品
- タイプ: DLL ハイジャック (インポート転送)
- メソッド: IFileOperation
- ターゲット: system32sysprepsysprep.exe
- コンポーネント: unbcl.dll
- 実装: ucmStandardAutoElevation2
- 動作環境: Windows 8.1 (9600)
- 修正済み: Windows 10 RS1 (14371)
  - 方法: sysprep.exe マニフェストを更新しました
- コードのステータス: v3.5.0 以降削除されました ?
著者: レオ・デイビッドソンの派生作品
- タイプ: DLL ハイジャック (マニフェスト)
- メソッド: IFileOperation
- ターゲット: system32taskhost.exe、system32tzsync.exe (マニフェストのない任意の ms exe)
- コンポーネント: 攻撃者が定義
- 実装: ucmAutoElevateManifest
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 RS1 (14371)
  - 方法: マニフェスト解析ロジックを確認する
- コードのステータス: v3.5.0 以降削除されました ?
著者: レオ・デイビッドソンの派生作品
- タイプ: DLL ハイジャック
- メソッド: IFileOperation
- ターゲット: system32inetsrvinetmgr.exe
- コンポーネント: MsCoree.dll
- 実装: ucmInetMgrMethod
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 RS1 (14376)
  - 方法: inetmgr.exe 実行可能マニフェストの強化、MitigationPolicy->ProcessImageLoadPolicy->PreferSystem32Images
- コードのステータス: v3.5.0 以降削除されました ?
著者: レオ・デイビッドソンの派生作品
- タイプ: DLL ハイジャック
- メソッド: IFileOperation
- ターゲット: system32mmc.exe、Rsop.msc
- コンポーネント: WbemComn.dll
- 実装: ucmMMCメソッド
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 RS3 (16232)
  - 方法: ターゲットでは、wbemcomn.dll に MS による署名が必要です
- コードのステータス: v3.5.0 以降削除されました ?
著者: レオ・デイビッドソンの派生作品
- タイプ: DLL ハイジャック
- メソッド: IFileOperation、SxS DotLocal
- ターゲット: system32sysprepsysprep.exe
- コンポーネント: comctl32.dll
- 実装: ucmSXSメソッド
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 RS3 (16232)
  - 方法: MitigationPolicy ->ProcessImageLoadPolicy ->PreferSystem32Images
- コードのステータス: v3.5.0 以降削除されました ?
著者: レオ・デイビッドソンの派生作品
- タイプ: DLL ハイジャック
- メソッド: IFileOperation、SxS DotLocal
- ターゲット: system32consent.exe
- コンポーネント: comctl32.dll
- 実装: ucmSXSメソッド
- 動作環境: Windows 7 (7600)
- 修正済み: 未修正 ?
  - どうやって： -
- コードのステータス: v2.5.0 で追加
著者: レオ・デイビッドソンの派生作品
- タイプ: DLL ハイジャック
- メソッド: IFileOperation
- ターゲット: system32pkgmgr.exe
- コンポーネント: DismCore.dll
- 実装: ucmDismMethod
- 動作環境: Windows 7 (7600)
- 修正済み: 未修正 ?
  - どうやって： -
- コードのステータス: v2.5.1 で追加
著者: BreakingMalware
- タイプ: シェル API
- 方法: 環境変数の展開
- ターゲット: system32CompMgmtLauncher.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmCometMethod
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 RS2 (15031)
  - 方法: CompMgmtLauncher.exe の自動昇格を削除する
- コードのステータス: v3.5.0 以降削除されました ?
作者: Enigma0x3
- タイプ: シェル API
- 方法: レジストリキーの操作
- ターゲット: system32EventVwr.exe、system32CompMgmtLauncher.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmHijackShellCommandMethod
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 RS2 (15031)
  - 方法: EventVwr.exe が再設計され、CompMgmtLauncher.exe の自動昇格が削除されました
- コードのステータス: v3.5.0 以降削除されました ?
作者: Enigma0x3
- タイプ: 競合状態
- 方法：ファイル上書き
- ターゲット: %temp%GUIDdismhost.exe
- コンポーネント: LogProvider.dll
- 実装: ucmDiskCleanupRaceCondition
- 動作環境: Windows 10 TH1 (10240)
- AlwaysNotify との互換性
- 修正済み: Windows 10 RS2 (15031)
  - 方法: ファイルのセキュリティ権限を変更する
- コードのステータス: v3.5.0 以降削除されました ?
著者: エクスライフ
- タイプ: 昇格された COM インターフェイス
- メソッド: IARPUninstallStringLauncher
- ターゲット: 定義された攻撃者
- コンポーネント: 攻撃者が定義
- 実装: ucmUninstallLauncherMethod
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 RS3 (16199)
  - 方法: UninstallStringLauncher インターフェイスが COMAutoApprovalList から削除されました
- コードのステータス: v3.5.0 以降削除されました ?
著者: エクスプロイト/サンドワーム
- タイプ: ホワイトリストに登録されたコンポーネント
- メソッド: InfDefaultInstall
- ターゲット: 定義された攻撃者
- コンポーネント: 攻撃者が定義
- 実装: ucmSandwormMethod
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 8.1 (9600)
  - 方法: InfDefaultInstall.exe が g_lpAutoApproveEXEList から削除されました (MS14-060)
- コードのステータス: v3.5.0 以降削除されました ?
作者: Enigma0x3
- タイプ: シェル API
- 方法: レジストリキーの操作
- ターゲット: system32sdclt.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmAppPathMethod
- 動作環境: Windows 10 TH1 (10240)
- 修正済み: Windows 10 RS3 (16215)
  - 方法: シェル API の更新
- コードのステータス: v3.5.0 以降削除されました ?
著者: Leo Davidson 派生者、lhc645
- タイプ: DLL ハイジャック
- 方式：WOW64ロガー
- ターゲット: syswow64{任意の昇格された exe、例: wusa.exe}
- コンポーネント: wow64log.dll
- 実装: ucmWow64LoggerMethod
- 動作環境: Windows 7 (7600)
- 修正済み: 未修正 ?
  - どうやって： -
- コードのステータス: v2.7.0 で追加
作者: Enigma0x3
- タイプ: シェル API
- 方法: レジストリキーの操作
- ターゲット: system32sdclt.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmSdcltIsolatedCommandMethod
- 動作環境: Windows 10 TH1 (10240)
- 修正済み: Windows 10 RS4 (17025)
  - 方法: シェル API / Windows コンポーネントの更新
- コードのステータス: v3.5.0 以降削除されました ?
作者: シタウ
- タイプ: DLL ハイジャック
- 方法: uiAccess アプリケーションによる UIPI バイパス
- ターゲット: Program FilesWindows Media Playerosk.exe、system32EventVwr.exe、system32mmc.exe
- コンポーネント: duser.dll、osksupport.dll
- 実装: ucmUiAccessMethod
- 動作環境: Windows 7 (7600)
- 修正済み: 未修正 ?
  - どうやって： -
- コードステータス: v2.7.1 で追加
著者: winscripting.blog
- タイプ: シェル API
- 方法: レジストリキーの操作
- ターゲット: system32fodhelper.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmShellRegModMethod
- 動作環境: Windows 10 TH1 (10240)
- 修正済み: 未修正 ?
  - どうやって： -
- コードのステータス: v2.7.2 で追加
著者: ジェームス・フォーショー
- タイプ: シェル API
- 方法: 環境変数の展開
- ターゲット: system32schtasks.exe 経由の system32svchost.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmDiskCleanupEnvironmentVariable
- 動作環境: Windows 8.1 (9600)
- AlwaysNotify との互換性
- 修正対象: Windows 10 (サイレントニンジャパッチ、おそらく 2023 年 5 月のセキュリティ情報)
  - 方法: シェル API / Windows コンポーネントの更新
- コードのステータス: v2.7.2 で追加
著者: CIA & ジェームス・フォーショー
- タイプ: なりすまし
- メソッド: トークン操作
- ターゲット: 自動昇格されたアプリケーション
- コンポーネント: 攻撃者が定義
- 実装: ucmTokenModification
- 動作環境: Windows 7 (7600)
- AlwaysNotify と互換性があります。注を参照してください
- 修正済み: Windows 10 RS5 (17686)
  - 方法: ntoskrnl.exe->SeTokenCanImpersonate 追加のアクセストークンチェックが追加されました
- コードのステータス: v3.5.0 以降削除されました ?
著者: Thomas Vanhoutte 別名 SandboxEscaper
- タイプ: 競合状態
- 方法: NTFS 再解析ポイントと DLL ハイジャック
- ターゲット: wusa.exe、pkgmgr.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmJunctionMethod
- 動作環境: Windows 7 (7600)
- 修正済み: 未修正 ?
  - どうやって： -
- コードステータス: v2.7.4 で追加
著者: エルネストフェルナンデス、トーマスヴァンハウッテ
- タイプ: DLL ハイジャック
- メソッド: SxS DotLocal、NTFS 再解析ポイント
- ターゲット: system32dccw.exe
- コンポーネント: GdiPlus.dll
- 実装: ucmSXSDccwメソッド
- 動作環境: Windows 7 (7600)
- 修正済み: 未修正 ?
  - どうやって： -
- コードのステータス: v2.7.5 で追加
著者: クレマン・ルオー
- タイプ: ホワイトリストに登録されたコンポーネント
- 方法: APPINFO コマンドラインのスプーフィング
- ターゲット: system32mmc.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmHakrilMethod
- 動作環境: Windows 7 (7600)
- 修正済み: 未修正 ?
  - どうやって： -
- コードステータス: v2.7.6 で追加
著者: ステファン・カンタック
- タイプ: DLL ハイジャック
- メソッド: .NET コードプロファイラー
- ターゲット: system32mmc.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmCorProfilerMethod
- 動作環境: Windows 7 (7600)
- 修正済み: 未修正 ?
  - どうやって： -
- コードステータス: v2.7.7 で追加
著者: ルーベン・ボーネン
- タイプ: COM ハンドラーハイジャック
- 方法: レジストリキーの操作
- ターゲット: system32mmc.exe、system32recdisc.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmCOMHandlersメソッド
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 19H1 (18362)
  - 方法: Windows の変更による副作用
- コードのステータス: v3.5.0 以降削除されました ?
著者：オドヴァール・モエ
- タイプ: 昇格された COM インターフェイス
- メソッド: ICMLuaUtil
- ターゲット: 定義された攻撃者
- コンポーネント: 攻撃者が定義
- 実装: ucmCMLUaUtilShellExecMethod
- 動作環境: Windows 7 (7600)
- 修正済み: 未修正 ?
  - どうやって： -
- コードステータス: v2.7.9 で追加
著者: BreakingMalware と Enigma0x3
- タイプ: 昇格された COM インターフェイス
- メソッド: IFwCplLua
- ターゲット: 定義された攻撃者
- コンポーネント: 攻撃者が定義
- 実装: ucmFwCplLuaMethod
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 RS4 (17134)
  - 方法: シェル API の更新
- コードのステータス: v3.5.0 以降削除されました ?
作者：オドヴァール萌え派生
- タイプ: 昇格された COM インターフェイス
- メソッド: IColorDataProxy、ICMLuaUtil
- ターゲット: 定義された攻撃者
- コンポーネント: 攻撃者が定義
- 実装: ucmDccwCOMメソッド
- 動作環境: Windows 7 (7600)
- 修正済み: 未修正 ?
  - どうやって： -
- コードステータス: v2.8.3 で追加
作者: bytecode77
- タイプ: シェル API
- 方法: 環境変数の展開
- ターゲット: 複数の自動昇格プロセス
- コンポーネント: ターゲットごとにさまざま
- 実装: ucmVolatileEnvMethod
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 RS3 (16299)
  - 方法: プロセス作成時に現在のユーザーのシステムディレクトリ変数が無視される
- コードのステータス: v3.5.0 以降削除されました ?
作者: bytecode77
- タイプ: シェル API
- 方法: レジストリキーの操作
- ターゲット: system32slui.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmSluiHijackMethod
- 動作環境: Windows 8.1 (9600)
- 修正済み: Windows 10 20H1 (19041)
  - 方法: Windows の変更による副作用
- コードのステータス: v3.5.0 以降削除されました ?
作者: 匿名
- タイプ: 競合状態
- 方法: レジストリキーの操作
- ターゲット: system32BitlockerWizardElev.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmBitlockerRCMethod
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 RS4 (>16299)
  - 方法: シェル API の更新
- コードのステータス: v3.5.0 以降削除されました ?
著者: clavoillotte & 3gstudent
- タイプ: COM ハンドラーハイジャック
- 方法: レジストリキーの操作
- ターゲット: system32mmc.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmCOMHandlersMethod2
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 19H1 (18362)
  - 方法: Windows の変更による副作用
- コードのステータス: v3.5.0 以降削除されました ?
作者：でろこ
- タイプ: 昇格された COM インターフェイス
- メソッド: ISPPLUAObject
- ターゲット: 定義された攻撃者
- コンポーネント: 攻撃者が定義
- 実装: ucmSPPLUAObjectMethod
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 RS5 (17763)
  - 方法: ISPPLUAObject インターフェースのメソッドが変更されました
- コードのステータス: v3.5.0 以降削除されました ?
作者: RinN
- タイプ: 昇格された COM インターフェイス
- メソッド: ICreateNewLink
- ターゲット: system32TpmInit.exe
- コンポーネント: WbemComn.dll
- 実装: ucmCreateNewLinkMethod
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 RS1 (14393)
  - 方法:consent.exe COMAutoApprovalList の導入の副作用
- コードのステータス: v3.5.0 以降削除されました ?
作者: 匿名
- タイプ: 昇格された COM インターフェイス
- メソッド: IDateTimeStateWrite、ISPPLUAObject
- ターゲット: w32time サービス
- コンポーネント: w32time.dll
- 実装: ucmDateTimeStateWriterMethod
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 RS5 (17763)
  - 方法: ISPPLUAObject インターフェース変更の副作用
- コードのステータス: v3.5.0 以降削除されました ?
作者: bytecode77 派生版
- タイプ: 昇格された COM インターフェイス
- メソッド: IAccessibilityCplAdmin
- ターゲット: system32rstrui.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmAcCplAdminMethod
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 RS4 (17134)
  - 方法: シェル API の更新
- コードのステータス: v3.5.0 以降削除されました ?
著者: デビッド・ウェルズ
- タイプ: ホワイトリストに登録されたコンポーネント
- メソッド: AipNormalizePath 解析の不正行為
- ターゲット: 定義された攻撃者
- コンポーネント: 攻撃者が定義
- 実装: ucmDirectoryMockMethod
- 動作環境: Windows 7 (7600)
- 修正済み: 未修正 ?
  - どうやって： -
- コードのステータス: v3.0.4 で追加
著者: エメリック・ナシ
- タイプ: シェル API
- 方法: レジストリキーの操作
- ターゲット: system32sdclt.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmShellRegModMethod
- 動作環境: Windows 10 (14393)
- 修正済み: 未修正 ?
  - どうやって： -
- コードのステータス: v3.1.3 で追加
作者: egre55
- タイプ: DLL ハイジャック
- 方法: DLL パス検索の悪用
- ターゲット: syswow64SystemPropertiesAdvanced.exe およびその他の SystemProperties*.exe
- コンポーネント: AppDataLocalMicrosoftWindowsAppssrrstr.dll
- 実装: ucmEgre55メソッド
- 動作環境: Windows 10 (14393)
- 修正済み: Windows 10 19H1 (18362)
  - 方法: セキュアなロードライブラリ呼び出し用に SysDm.cpl!_CreateSystemRestorePage が更新されました
- コードのステータス: v3.5.0 以降削除されました ?
著者: ジェームス・フォーショー
- タイプ: GUI ハック
- 方法: トークン変更による UIPI バイパス
- ターゲット: system32osk.exe、system32msconfig.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmTokenModUIAccessMethod
- 動作環境: Windows 7 (7600)
- 修正済み: 未修正 ?
  - どうやって： -
- コードのステータス: v3.1.5 で追加
著者: ハシム・ジャワド
- タイプ: シェル API
- 方法: レジストリキーの操作
- ターゲット: system32WSReset.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmShellRegModMethod2
- 動作環境: Windows 10 (17134)
- 修正済み: Windows 11 (22000)
  - 方法: Windows コンポーネントを再設計する
- コードのステータス: v3.5.7 以降削除されました ?
著者: Win32/Gapz による Leo Davidson 派生物
- タイプ: DLL ハイジャック
- メソッド: IFileOperation
- ターゲット: system32sysprepsysprep.exe
- コンポーネント: unattend.dll
- 実装: ucmStandardAutoElevation
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 8.1 (9600)
  - 方法: sysprep.exe で LoadFrom マニフェスト要素を強化する
- コードのステータス: v3.5.0 以降削除されました ?
作者: RinN
- タイプ: 昇格された COM インターフェイス
- メソッド: IEditionUpgradeManager
- ターゲット: system32clipup.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmEditionUpgradeManagerMethod
- 動作環境: Windows 10 (14393)
- 修正済み: 未修正 ?
  - どうやって： -
- コードのステータス: v3.2.0 で追加
著者: ジェームス・フォーショー
- タイプ: AppInfo ALPC
- メソッド: RAiLaunchAdminProcess および DebugObject
- ターゲット: 定義された攻撃者
- コンポーネント: 攻撃者が定義
- 実装: ucmDebugObjectMethod
- 動作環境: Windows 7 (7600)
- 修正済み: 未修正 ?
  - どうやって： -
- コードのステータス: v3.2.3 で追加
著者: Enigma0x3 派生版 (WinNT/Glupteba による)
- タイプ: シェル API
- 方法: レジストリキーの操作
- ターゲット: system32CompMgmtLauncher.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmGluptebaMethod
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 10 RS2 (15063)
  - 方法: CompMgmtLauncher.exe の自動昇格を削除する
- コードのステータス: v3.5.0 以降削除されました ?
著者: Nassim Asrir による Enigma0x3/bytecode77 派生版
- タイプ: シェル API
- 方法: レジストリキーの操作
- ターゲット: system32slui.exe、system32changepk.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmShellRegModMethod
- 動作環境: Windows 10 (14393)
- 修正済み: 未修正 ?
  - どうやって： -
- コードのステータス: v3.2.5 で追加
著者: winscripting.blog
- タイプ: シェル API
- 方法: レジストリキーの操作
- ターゲット: system32computerdefaults.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmShellRegModMethod
- 動作環境: Windows 10 RS4 (17134)
- 修正済み: 未修正 ?
  - どうやって： -
- コードステータス: v3.2.6 で追加
著者: アルーシュ・アガランプール
- タイプ: DLL ハイジャック
- メソッド: ISecurityEditor
- ターゲット: ネイティブイメージキャッシュ要素
- コンポーネント: 攻撃者が定義
- 実装: ucmNICPoisonMethod
- 動作環境: Windows 7 (7600)
- 修正済み: 未修正 ?
  - どうやって： -
- コードステータス: v3.2.7 で追加
著者: アルーシュ・アガランプール
- タイプ: 昇格された COM インターフェイス
- メソッド: IIEAxiAdminInstaller、IIEAxiInstaller2、IFileOperation
- ターゲット: IE アドオンインストールキャッシュ
- コンポーネント: 攻撃者が定義
- 実装: ucmIeAddOnInstallMethod
- 動作環境: Windows 7 (7600)
- 修正済み: 未修正 ?
  - どうやって： -
- コードのステータス: v3.5.1 で追加
著者: アルーシュ・アガランプール
- タイプ: 昇格された COM インターフェイス
- メソッド: IWscAdmin
- ターゲット: シェルプロトコルハイジャック
- コンポーネント: 攻撃者が定義
- 実装: ucmWscActionProtocolMethod
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 11 24H2 (26100)
  - 方法: Windows の変更による副作用
- コードのステータス: v3.5.2 で追加
著者: アルーシュ・アガランプール
- タイプ: 昇格された COM インターフェイス
- メソッド: IFwCplLua、シェルプロトコルハイジャック
- ターゲット: シェルプロトコルレジストリエントリと環境変数
- コンポーネント: 攻撃者が定義
- 実装: ucmFwCplLuaMethod2
- 動作環境: Windows 7 (7600)
- 修正済み: Windows 11 24H2 (26100)
  - 方法: Windows の変更による副作用
- コードのステータス: v3.5.3 で追加
著者: アルーシュ・アガランプール
- タイプ: シェル API
- 方法: シェルプロトコルハイジャック
- ターゲット: system32fodhelper.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmMsSettingsProtocolMethod
- 動作環境: Windows 10 TH1 (10240)
- 修正済み: 未修正 ?
  - どうやって： -
- コードのステータス: v3.5.4 で追加
著者: アルーシュ・アガランプール
- タイプ: シェル API
- 方法: シェルプロトコルハイジャック
- ターゲット: system32wsreset.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmMsStoreProtocolMethod
- 動作環境: Windows 10 RS5 (17763)
- 修正済み: 未修正 ?
  - どうやって： -
- コードのステータス: v3.5.5 で追加
著者: アルーシュ・アガランプール
- タイプ: シェル API
- 方法: 環境変数の展開、Dll ハイジャック
- ターゲット: system32taskhostw.exe
- コンポーネント: pcadm.dll
- 実装: ucmPcaMethod
- 動作環境: Windows 7 (7600)
- AlwaysNotify との互換性
- 修正済み: 未修正 ?
  - どうやって： -
- コードのステータス: v3.5.6 で追加
作者: V3ded
- タイプ: シェル API
- 方法: レジストリキーの操作
- ターゲット: system32fodhelper.exe、system32computerdefaults.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmShellRegModMethod3
- 動作環境: Windows 10 (10240)
- 修正済み: 未修正 ?
  - どうやって： -
- コードのステータス: v3.5.7 で追加
著者: アルーシュ・アガランプール
- タイプ: DLL ハイジャック
- メソッド: ISecurityEditor
- ターゲット: ネイティブイメージキャッシュ要素
- コンポーネント: 攻撃者が定義
- 実装: ucmNICPoisonMethod2
- 動作環境: Windows 7 RTM (7600)
- 修正済み: 未修正 ?
  - どうやって： -
- コードのステータス: v3.5.8 で追加
著者: エメリック・ナシ
- タイプ: DLL ハイジャック
- 方法: DLL パス検索の悪用
- ターゲット: syswow64msdt.exe、system32sdiagnhost.exe
- コンポーネント: BluetoothDiagnosticUtil.dll
- 実装: ucmMsdtMethod
- 動作環境: Windows 10 (10240)
- 修正済み: 未修正 ?
  - どうやって： -
- コードステータス: v3.5.9 で追加
著者: orange_8361 と antonioCoco
- タイプ: シェル API
- 方法: .NET 逆シリアル化
- ターゲット: system32mmc.exe EventVwr.msc
- コンポーネント: 攻撃者が定義
- 実装: ucmDotNetSerialMethod
- 動作環境: Windows 7 RTM (7600)
- 修正済み: 未修正 ?
  - どうやって： -
- コードのステータス: v3.6.0 で追加
作者: zcgonvh
- タイプ: 昇格された COM インターフェイス
- メソッド: IElevatedFactoryServer
- ターゲット: 定義された攻撃者
- コンポーネント: 攻撃者が定義
- 実装: ucmVFServerTaskSchedMethod
- 動作環境: Windows 8.1 (9600)
- 修正済み: 未修正 ?
  - どうやって： -
- コードのステータス: v3.6.1 で追加
著者: Wh04m1001 による zcgonvh 派生版
- タイプ: 昇格された COM インターフェイス
- メソッド: IDiagnosticProfile
- ターゲット: 定義された攻撃者
- コンポーネント: 攻撃者が定義
- 実装: ucmVFServerDiagProfileMethod
- 動作環境: Windows 7 RTM (7600)
- 修正済み: 未修正 ?
  - どうやって： -
- コードのステータス: v3.6.2 で追加
著者: ハッカーハウス
- タイプ: DLL ハイジャック
- 方法: DLL パス検索の悪用、レジストリキーの操作
- ターゲット: syswow64iscsicpl.exe
- コンポーネント: iscsiexe.dll
- 実装: ucmIscsiCplMethod
- 動作環境: Windows 7 RTM (7600)
- 修正済み: 未修正 ?
  - どうやって： -
- コードのステータス: v3.6.3 で追加
著者: アルーシュ・アガランプール
- タイプ: DLL ハイジャック
- メソッド: IFileOperation
- ターゲット: system32mmc.exe
- コンポーネント: atl.dll
- 実装: ucmAtlHijackMethod
- 動作環境: Windows 7 RTM (7600)
- 修正済み: 未修正 ?
  - どうやって： -
- コードのステータス: v3.6.4 で追加
著者: アントニオココ
- タイプ: なりすまし
- メソッド: SSPI データグラム
- ターゲット: 定義された攻撃者
- コンポーネント: 攻撃者が定義
- 実装: ucmSspiDatagramMethod
- 動作環境: Windows 7 RTM (7600)
- AlwaysNotify との互換性
- 修正済み: 未修正 ?
  - どうやって： -
- コードのステータス: v3.6.5 で追加
著者: ジェームズ・フォーショー、ステファン・カンタック
- タイプ: GUI ハック
- 方法: トークン変更による UIPI バイパス
- ターゲット: system32osk.exe、system32mmc.exe
- コンポーネント: 攻撃者が定義
- 実装: ucmTokenModUIAccessMethod2
- 動作環境: Windows 7 (7600)
- 修正済み: 未修正 ?
  - どうやって： -
- コードステータス: v3.6.6 で追加

注記：

メソッド (30) (63) 以降は x64 バージョンでのみ実装されます。
方法 (30) は WOW64 サブシステム機能を悪用するため、x64 が必要です。
方法 (55) は (他の GUI ハックと同様に) あまり信頼できず、ただ楽しむために含まれています。
方法 (78) では、現在のユーザーアカウントのパスワードが空白でないことが必要です。

実行例:

akagi32.exe 23
akagi64.exe 61
akagi32 23 c:windowssystem32calc.exe
akagi64 61 c:windowssystem32charmap.exe

警告

このツールは、マルウェアによって使用される一般的な UAC バイパス方法のみを示し、元の概念を改善する別の方法でそれらの一部を再実装します。まだ一般には知られていないさまざまな方法があります。これに注意してください。
このツールは AV テストを目的としたものではなく、攻撃的な AV 環境での動作はテストされていません。ブロートウェア AV ソフトウェアがインストールされている状態でこのツールを使用する予定がある場合は、自己責任で使用してください。
一部の AV はこのツールを HackTool としてフラグを立てますが、MSE/WinDefender は常にマルウェアとしてマークします。
このプログラムを実際のコンピュータで実行する場合は、使用後に残ったプログラムをすべて削除することを忘れないでください。システムフォルダにドロップされるファイルの詳細については、ソースコードを参照してください。
ほとんどのメソッドは x64 用に作成されており、x86-32 のサポートは考慮されていません。 Windows や wow64 の 32 ビットバージョンをサポートすることに意味はないと思いますが、少し調整を加えるだけで、ほとんどの Windows や wow64 も同様に実行できるようになります。

なぜこれがまだ存在し、機能しているのか疑問に思っている場合は、これが説明です - 公式のMicrosoftWHITEFLAG（ボーナスとして完全に無能な発言を含みます） https://devblogs.microsoft.com/oldnewthing/20160816-00/?p=94105

Windows 10 のサポートとテストのポリシー

UACMe は、LSTB/LTSC バリアント (1607/1809) および最後の RTM-1 バージョンでのみテストされます。たとえば、現在のバージョンが 2004 の場合、2004 (19041) と以前のバージョン 1909 (18363) でテストされます。
Insider ビルドはメソッドが修正されている可能性があるため、サポートされていません。

保護

管理者権限のないアカウント。

マルウェアの使用

悪意のある目的でのこのツールの使用については、当社は一切の責任を負いません。これは無料のオープンソースであり、現状のままで誰にでも提供されます。

その他の用途

現在、「THOR APT」スキャナー（ドイツ製の手作りのパターンマッチング詐欺ウェア）の「署名」として使用されています。当社は、詐欺ウェアでのこのツールの使用については一切責任を負いません。
リポジトリ https://github.com/hfiref0x/UACME とそのコンテンツは、UACMe コードの唯一の本物のソースです。私たちは、このプロジェクトへの外部リンク、どこかでの言及、修正 (フォーク) とは何の関係もありません。
2016 年 7 月、いわゆる「セキュリティ会社」Cymmetria は、「Patchwork」と呼ばれるスクリプトキディ型マルウェアバンドルに関するレポートを発表し、これに APT として誤ったフラグを立てました。彼らは、「UACME メソッド」を使用していたと述べています。これは、実際には、UACMe v1.9 のインジェクター DLL をわずかに、専門的ではなく変更したものであり、マルウェアの自己実装方法で Carberp/Pitou ハイブリッドメソッドを使用していました。当社は、第三者の「セキュリティ会社」による疑わしい広告キャンペーンでの UACMe の使用については一切の責任を負いません。

建てる

UACMe には、C で書かれた完全なソースコードが付属しています。
ソースからビルドするには、Microsoft Visual Studio 2019 以降のバージョンが必要です。

コンパイルされたバイナリ

これらは 2.8.9 以降提供されておらず、今後も提供されることはありません。理由（そしてあなたもそれらを一般大衆に提供すべきではない理由）は次のとおりです。
- このプロジェクトを一言で言えば、デモンストレーターであるという当初の目標にもかかわらず、それは HackTool です。もちろん、いくつかの AV はこれを HackTool (MS WD など) として検出しますが、VirusTotal 患者のほとんどはこれを一般的な「マルウェア」として検出します。これはもちろん間違いですが、残念なことに、一部の怠惰なマルウェア作成者はコードを盲目的にコピーしてクラップウェアに貼り付けます (または単純にこのツールを直接使用します)。そのため、一部の AV はプロジェクトのコード部分に基づいてシグネチャを作成しました。
- コンパイルされたバイナリを全員に配布することで、ソースからコンパイルする必要があることが、非常に愚かなスクリプトキディや「ボタンクリッカー」にとって完璧な障壁として機能するため、スクリプトキディの作業がはるかに簡単になります。
- リポジトリ内にバイナリをコンパイルすると、最終的にはさまざまなコンテンツフィルタ (SmartScreen、Google セーフブラウジングなど) によって (上記の理由により) このリポジトリページに悪意のあるページとしてフラグが立てられます。
この決定は最終的なものであり、変更されることはありません。

説明書

ビルドするソリューション内のプロジェクトに対して、最初にプラットフォームツールセットを選択します (プロジェクト -> プロパティ -> 一般)。
- Visual Studio 2019 の場合は v142。
- Visual Studio 2022 の v143。
v140 以降の場合は、ターゲットプラットフォームのバージョンを設定します (プロジェクト -> プロパティ -> 一般):
- v140 の場合は 8.1 を選択します (Windows 8.1 SDK がインストールされている必要があることに注意してください)。
- v141 以降の場合は 10 を選択します。
バイナリのビルドには次の SDK が必要です。
- Windows 8.1 または Windows 10 SDK (バージョン 19041 でテスト済み)
- NET Framework SDK (バージョン 4.8 でテスト済み)
動作するバイナリをビルドするには:
- ペイロードユニットをコンパイルする
- ナカモジュールをコンパイルする
- ナカモジュールを使用してすべてのペイロードユニットを暗号化する
- 中モジュールを使用してこれらのユニットの秘密 BLOB を生成します
- コンパイル済みユニットとシークレット BLOB を AkagiBin ディレクトリに移動します
- 赤城を再建せよ

参考文献

Windows 7 UAC ホワイトリスト、http://www.pretentiousname.com/misc/win7_uac_whitelist2.html
悪意のあるアプリケーションの互換性 Shims、https://www.blackhat.com/docs/eu-15/materials/eu-15-Pierce-Defending-Against-Malicious-Application-Compatibility-Shims-wp.pdf
WinSxS 開発チームのブログの Junfeng Zhang、https://blogs.msdn.microsoft.com/junfeng/
古き良き Run key を超えて、一連の記事、http://www.hexacorn.com/blog
KernelMode.Info UACMe スレッド、https://www.kernelmode.info/forum/viewtopicf985.html?f=11&t=3643
コマンドインジェクション/昇格 - 環境変数の再考、https://breakingmalware.com/vulnerabilities/command-injection-and-elevation-environment-variables-revisited
eventvwr.exe とレジストリハイジャックを使用した「ファイルレス」UAC バイパス、https://enigma0x3.net/2016/08/15/fileless-uac-bypass-using-eventvwr-exe-and-registry-hijacking/
ディスククリーンアップを使用して Windows 10 で UAC をバイパスする、https://enigma0x3.net/2016/07/22/bypassing-uac-on-windows-10-using-disk-cleanup/
IarpuninstallStringLauncher comインターフェイスを使用して、UAC、http：//www.freebuf.com/articles/system/116611.htmlをバイパスします
APPパスを使用してUACをバイパス、https://enigma0x3.net/2017/03/14/bypassing-uac-using-app-paths/
sdclt.exe、https://enigma0x3.net/2017/03/17/filelesse-bypass-using-sdclt-exe/を使用して「ファイレス」uacバイパスバイパス
UACバイパスまたは3つのエスカレーションに関するストーリー、https：//habrahabr.ru/company/pm/blog/328008/
UACバイパスのスケジュールされたタスクの環境変数を活用、https：//tyranidslair.blogspot.ru/2017/05/exploiting-environment-variables-in.html
最初のエントリ：ウェルカムとファイヤーレスUACバイパス、https：//winscripting.blog/2017/05/12/first-entry-welcome-and-uac-bypass/
3つの部分でUACの周りを読む：
1. https://tyranidslair.blogspot.ru/2017/05/reading-your-way-around-uac-part-1.html
2. https://tyranidslair.blogspot.ru/2017/05/reading-your-way-around-uac-part-2.html
3. https://tyranidslair.blogspot.ru/2017/05/reading-your-way-around-uac-part-3.html
cmstp.exe、https：//msitpros.com/?p=3960の研究
UACバイパスElevated .NETアプリケーション、https：//offsec.provadys.com/uac-bypass-dotnet.html
UACバイパス信頼できるディレクトリ、https://medium.com/tenable-techblog/uac-bypass-by-mocking-trusted-directionies-24a96675f6e
さらに別のSDCLT UACバイパス、http：//blog.sevagas.com/?yet-another-sdclt-uac-bypass
UACバイパスSystemPropertiesAdvanced.exeおよびdll hijacking、https://egre55.github.io/system-properties-uac-bypass/
uiaccess用のアクセストークンへのアクセス、https：//tyranidslair.blogspot.com/2019/02/accessing-access-tokens-for-uiaccess.html
Windows StoreバイナリのFilless UACバイパス、https：//www.activecyber.us/1/post/2019/03/windows-uac-bypass.html
.NET、https：//googleprojectzero.blogspot.com/2019/12/calling-local-windows-rpc-servers-from.htmlからローカルウィンドウRPCサーバーを呼び出します
Microsoft Windows 10 UACバイパスローカル特権エスカレーションエクスプロイト、https：//packetstormsecurity.com/files/155927/microsoft-windows-10-local-privilege-escalation.html
UACME 3.5、WDおよび緩和方法、https：//swapcontext.blogspot.com/2020/10/uacme-35-wd-deways-of-mitigation.html
comautoapprovallistのuacバイパス、https：//swapcontext.blogspot.com/2020/11/uac-bypasses-from-comautoapprovallist.html
UACバイパスのプログラム識別子（ProGID）を使用して、https：//v3ded.github.io/redteam/utilizing-programmatic-identifiers-por-uac-bypasses
msdt dll hijack uac bypass、https：//blog.sevagas.com/?msdt-dll-hijack-uac-bypass
UACバイパス.NET Deserialization EventVwr.exe、https：//twitter.com/orange_8361/status/15189702598686269444
高度なWindowsタスクスケジューラプレイブック-COMからUACへのバイパスからPART.2およびシステムを直接取得する、http：//www.zcgonvh.com/post/advanced_windows_task_task_scheduler_part.2_from_com_to_uac_bypass_get_get_system_dirtectectly.html
sspi datagramコンテキストでUACをバイパス、https://splintercod3.blogspot.com/p/bypassing-with-sspi-datagram.html
Windows'®UAC、https：//skanthak.hier-im-netz.de/uacamole.htmlのいくつかのエクスプロイトを軽減します