UACME下載 - UACME原始碼下載

UACMe

透過濫用內建的 Windows AutoElevate 後門來破壞 Windows 使用者帳戶控制。

系統需求

x86-32/x64 Windows 7/8/8.1/10/11（客戶端，但某些方法也適用於伺服器版本）。
需要將 UAC 設定為預設設定的管理員帳戶。

用法

從命令列執行可執行檔：akagi32 [Key] [Param] 或 akagi64 [Key] [Param]。有關詳細信息，請參閱下面的“運行範例”。

第一個參數是要使用的方法號，第二個參數是要執行的可選命令（可執行檔名，包括完整路徑）。第二個參數可以為空 - 在這種情況下，程式將從 system32 資料夾執行提升的 cmd.exe。

注意：自 3.5.0 版本起，所有「固定」方法都被視為過時，並與所有支援程式碼/單元一起刪除。如果您仍然需要它們 - 使用 v3.2.x 分支

按鍵（點擊展開/折疊）

作者：利奧戴維森
- 類型：DLL劫持
- 方法：IFile操作
- 目標：system32sysprepsysprep.exe
- 組件：cryptbase.dll
- 實作：ucmStandardAutoElevation
- 適用於： Windows 7 (7600)
- 修正於：Windows 8.1 (9600)
  - 如何：sysprep.exe 強化 LoadFrom 清單元素
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：Leo Davidson 導數
- 類型：DLL劫持
- 方法：IFile操作
- 目標：system32sysprepsysprep.exe
- 元件：ShCore.dll
- 實作：ucmStandardAutoElevation
- 適用於： Windows 8.1 (9600)
- 修復於：Windows 10 TP (> 9600)
  - 如何：ShCore.dll 移動到 KnownDlls 的副作用
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：Leo Davidson 由 WinNT/Pitou 衍生
- 類型：DLL劫持
- 方法：IFile操作
- 目標：system32oobesetupsqm.exe
- 組件：WdsCore.dll
- 實作：ucmStandardAutoElevation
- 適用於： Windows 7 (7600)
- 已修復：Windows 10 TH2 (10558)
  - 方式：OOBE 重新設計的副作用
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：Jon Ericson、WinNT/Gootkit、mzH
- 類型：AppCompat
- 方法：RedirectEXE 墊片
- 目標：system32cliconfg.exe
- 成分）： -
- 實作：ucmShimRedirectEXE
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 TP (> 9600)
  - 如何：刪除 Sdbinst.exe 自動提升，其餘 Windows 版本的 KB3045645/KB3048097
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：WinNT/Simda
- 類型：提升式 COM 介面
- 方法：ISecurityEditor
- 目標：HKLM 登錄項
- 成分）： -
- 實作：ucmSimdaTurnOffUac
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 TH1 (10147)
  - 如何：ISecurityEditor 介面方法更改
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：Win32/Carberp
- 類型：DLL劫持
- 方法：WUSA
- 目標：ehomemcx2prov.exe、system32migwizmigwiz.exe
- 元件：WdsCore.dll、CryptBase.dll、CryptSP.dll
- 實作：ucmWusa方法
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 TH1 (10147)
  - 如何：刪除 WUSA /extract 選項
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：Win32/Carberp 衍生品
- 類型：DLL劫持
- 方法：WUSA
- 目標：system32cliconfg.exe
- 元件：ntwdblib.dll
- 實作：ucmWusa方法
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 TH1 (10147)
  - 如何：刪除 WUSA /extract 選項
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：Leo Davidson 由 Win32/Tilon 衍生
- 類型：DLL劫持
- 方法：IFile操作
- 目標：system32sysprepsysprep.exe
- 元件：Actionqueue.dll
- 實作：ucmStandardAutoElevation
- 適用於： Windows 7 (7600)
- 修正於：Windows 8.1 (9600)
  - 如何：sysprep.exe 強化 LoadFrom 清單
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：Leo Davidson，WinNT/Simda，Win32/Carberp 衍生品
- 類型：DLL劫持
- 方法：IFileOperation、ISecurityEditor、WUSA
- 目標：IFEO 註冊表項，system32cliconfg.exe
- 元件：攻擊者定義的應用程式驗證程式 Dll
- 實作：ucmAvrf方法
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 TH1 (10147)
  - 如何：刪除 WUSA /extract 選項，更改 ISecurityEditor 介面方法
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：WinNT/Pitou，Win32/Carberp 衍生品
- 類型：DLL劫持
- 方法：IFileOperation、WUSA
- 目標：system32{New}或{Existing}{autoelevated}.exe，例如winsat.exe
- 元件：攻擊者定義的 dll，例如 PowProf.dll、DevObj.dll
- 實作：ucmWinSAT方法
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 TH2 (10548)
  - 如何：AppInfo 提升應用程式路徑控制強化
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：Jon Ericson、WinNT/Gootkit、mzH
- 類型：AppCompat
- 方法：Shim內存補丁
- 目標：system32iscsicli.exe
- 組件：攻擊者準備的 shellcode
- 實作：ucmShimPatch
- 適用於： Windows 7 (7600)
- 修正於：Windows 8.1 (9600)
  - 如何：刪除 Sdbinst.exe 自動提升，其餘 Windows 版本的 KB3045645/KB3048097
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：Leo Davidson 導數
- 類型：DLL劫持
- 方法：IFile操作
- 目標：system32sysprepsysprep.exe
- 組件：dbgcore.dll
- 實作：ucmStandardAutoElevation
- 適用於： Windows 10 TH1 (10240)
- 修復於：Windows 10 TH2 (10565)
  - 如何：sysprep.exe 清單已更新
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：Leo Davidson 導數
- 類型：DLL劫持
- 方法：IFile操作
- 目標：system32mmc.exe EventVwr.msc
- 組件：elext.dll
- 實作：ucmMMC方法
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 RS1 (14316)
  - 如何：刪除缺少的依賴項
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：Leo Davidson，WinNT/Sirefef 衍生物
- 類型：DLL劫持
- 方法：IFile操作
- 目標：systemcredwiz.exe、system32wbemoobe.exe
- 元件：netutils.dll
- 實作：ucmSirefefMethod
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 TH2 (10548)
  - 如何：AppInfo 提升應用程式路徑控制強化
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：Leo Davidson，Win32/Addrop，Metasploit 衍生品
- 類型：DLL劫持
- 方法：IFile操作
- 目標：system32cliconfg.exe
- 元件：ntwdblib.dll
- 實作：ucmGenericAutoelevation
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 RS1 (14316)
  - 如何：刪除 Cliconfg.exe 自動提升
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：Leo Davidson 導數
- 類型：DLL劫持
- 方法：IFile操作
- 目標：system32GWXGWXUXWorker.exe、system32inetsrvinetmgr.exe
- 組件：SLC.dll
- 實施：ucmGWX
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 RS1 (14316)
  - 方法：AppInfo 提升應用程式路徑控制和 inetmgr 執行檔強化
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：Leo Davidson 導數
- 類型：Dll劫持（導入轉送）
- 方法：IFile操作
- 目標：system32sysprepsysprep.exe
- 組件：unbcl.dll
- 實作：ucmStandardAutoElevation2
- 適用於： Windows 8.1 (9600)
- 已修復：Windows 10 RS1 (14371)
  - 如何：sysprep.exe 清單已更新
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：Leo Davidson 導數
- 類型：Dll 劫持（清單）
- 方法：IFile操作
- 目標：system32taskhost.exe、system32tzsync.exe（任何沒有清單的 ms exe）
- 元件：攻擊者定義
- 實施：ucmAutoElevateManifest
- 適用於： Windows 7 (7600)
- 已修復：Windows 10 RS1 (14371)
  - 如何：審查清單解析邏輯
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：Leo Davidson 導數
- 類型：DLL劫持
- 方法：IFile操作
- 目標：system32inetsrvinetmgr.exe
- 組件：MsCoree.dll
- 實作：ucmInetMgrMethod
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 RS1 (14376)
  - 如何：inetmgr.exe 可執行清單強化，MitigationPolicy->ProcessImageLoadPolicy->PreferSystem32Images
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：Leo Davidson 導數
- 類型：DLL劫持
- 方法：IFile操作
- 目標：system32mmc.exe、Rsop.msc
- 組件：WbemComn.dll
- 實作：ucmMMC方法
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 RS3 (16232)
  - 方式：Target 要求 wbemcomn.dll 由 MS 簽名
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：Leo Davidson 導數
- 類型：DLL劫持
- 方法：IFileOperation、SxS DotLocal
- 目標：system32sysprepsysprep.exe
- 組件：comctl32.dll
- 實作：ucmSXS方法
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 RS3 (16232)
  - 如何：MitigationPolicy->ProcessImageLoadPolicy->PreferSystem32Images
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：Leo Davidson 導數
- 類型：DLL劫持
- 方法：IFileOperation、SxS DotLocal
- 目標：system32consent.exe
- 組件：comctl32.dll
- 實作：ucmSXS方法
- 適用於： Windows 7 (7600)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v2.5.0中添加
作者：Leo Davidson 導數
- 類型：DLL劫持
- 方法：IFile操作
- 目標：system32pkgmgr.exe
- 組件：DismCore.dll
- 實現：ucmDismMethod
- 適用於： Windows 7 (7600)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v2.5.1中添加
作者：破壞惡意軟體
- 類型：外殼API
- 方法：環境變數擴展
- 目標：system32CompMgmtLauncher.exe
- 元件：攻擊者定義
- 實作：ucmCometMethod
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 RS2 (15031)
  - 如何：刪除 CompMgmtLauncher.exe 自動提升
- 程式碼狀態：從 v3.5.0 開始刪除？
作者: Enigma0x3
- 類型：外殼API
- 方法：登錄鍵值操作
- 目標：system32EventVwr.exe、system32CompMgmtLauncher.exe
- 元件：攻擊者定義
- 實作：ucmHijackShellCommandMethod
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 RS2 (15031)
  - 方法：重新設計 EventVwr.exe，刪除 CompMgmtLauncher.exe 自動提升
- 程式碼狀態：從 v3.5.0 開始刪除？
作者: Enigma0x3
- 類型：競賽條件
- 方法：檔案覆蓋
- 目標：%temp%GUIDdismhost.exe
- 元件：LogProvider.dll
- 實作：ucmDiskCleanupRaceCondition
- 適用於： Windows 10 TH1 (10240)
- 始終通知相容
- 修復於：Windows 10 RS2 (15031)
  - 如何：更改檔案安全權限
- 程式碼狀態：從 v3.5.0 開始刪除？
新增一名作者
- 類型：提升式 COM 介面
- 方法：IARPUninstallStringLauncher
- 目標：攻擊者定義
- 元件：攻擊者定義
- 實現：ucmUninstallLauncherMethod
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 RS3 (16199)
  - 如何：從 COMAutoApprovalList 中刪除 UninstallStringLauncher 接口
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：利用/沙蟲
- 類型：白名單組件
- 方法：InfDefaultInstall
- 目標：攻擊者定義
- 元件：攻擊者定義
- 實作：ucmSandworm方法
- 適用於： Windows 7 (7600)
- 修正於：Windows 8.1 (9600)
  - 如何：從 g_lpAutoApproveEXEList 中刪除 InfDefaultInstall.exe (MS14-060)
- 程式碼狀態：從 v3.5.0 開始刪除？
作者: Enigma0x3
- 類型：外殼API
- 方法：登錄鍵值操作
- 目標：system32sdclt.exe
- 元件：攻擊者定義
- 實作：ucmAppPathMethod
- 適用於： Windows 10 TH1 (10240)
- 修復於：Windows 10 RS3 (16215)
  - 如何：Shell API 更新
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：Leo Davidson 導數，lhc645
- 類型：DLL劫持
- 方法：WOW64記錄器
- 目標：syswow64{任何提升的 exe，例如 wusa.exe}
- 元件：wow64log.dll
- 實作：ucmWow64LoggerMethod
- 適用於： Windows 7 (7600)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v2.7.0中添加
作者: Enigma0x3
- 類型：外殼API
- 方法：登錄鍵值操作
- 目標：system32sdclt.exe
- 元件：攻擊者定義
- 實作：ucmSdcltIsolatedCommandMethod
- 適用於： Windows 10 TH1 (10240)
- 修復於：Windows 10 RS4 (17025)
  - 如何：Shell API / Windows 元件更新
- 程式碼狀態：從 v3.5.0 開始刪除？
新增一名作者
- 類型：DLL劫持
- 方法：使用 uiAccess 應用程式繞過 UIPI
- 目標：Program FilesWindows Media Playerosk.exe、system32EventVwr.exe、system32mmc.exe
- 元件：duser.dll、osksupport.dll
- 實作：ucmUiAccessMethod
- 適用於： Windows 7 (7600)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v2.7.1中添加
作者：winscripting.blog
- 類型：外殼API
- 方法：登錄鍵值操作
- 目標：system32fodhelper.exe
- 元件：攻擊者定義
- 實作：ucmShellRegModMethod
- 適用於： Windows 10 TH1 (10240)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v2.7.2中添加
作者：詹姆斯‧福肖
- 類型：外殼API
- 方法：環境變數擴展
- 目標：system32svchost.exe 透過 system32schtasks.exe
- 元件：攻擊者定義
- 實作：ucmDiskCleanupEnvironmentVariable
- 適用於： Windows 8.1 (9600)
- 始終通知相容
- 已修復：Windows 10（靜默忍者補丁，推測為 2023 年 5 月安全公告）
  - 如何：Shell API / Windows 元件更新
- 代碼狀態：v2.7.2中添加
作者：中央情報局和詹姆斯·福肖
- 類型：冒充
- 方法：代幣操縱
- 目標：自動提升的應用程式
- 元件：攻擊者定義
- 實作：ucmTokenModification
- 適用於： Windows 7 (7600)
- AlwaysNotify 相容，請參閱註釋
- 修復於：Windows 10 RS5 (17686)
  - 如何：ntoskrnl.exe->SeTokenCanImpersonate 新增額外的存取權杖檢查
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：Thomas Vanhoutte 又名 SandboxEscaper
- 類型：競賽條件
- 方法：NTFS重解析點和Dll劫持
- 目標：wusa.exe、pkgmgr.exe
- 元件：攻擊者定義
- 實作：ucmJunctionMethod
- 適用於： Windows 7 (7600)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v2.7.4中添加
作者：埃內斯托·費爾南德斯、托馬斯·萬胡特
- 類型：DLL劫持
- 方法：SxS DotLocal、NTFS 重解析點
- 目標：system32dccw.exe
- 組件：GdiPlus.dll
- 實作：ucmSXSDccwMethod
- 適用於： Windows 7 (7600)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v2.7.5中添加
作者：克萊門特魯奧
- 類型：白名單組件
- 方法：APPINFO命令列欺騙
- 目標：system32mmc.exe
- 元件：攻擊者定義
- 實作：ucmHakrilMethod
- 適用於： Windows 7 (7600)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v2.7.6中添加
作者：斯特凡·坎塔克
- 類型：DLL劫持
- 方法：.NET 程式碼分析器
- 目標：system32mmc.exe
- 元件：攻擊者定義
- 實作：ucmCorProfilerMethod
- 適用於： Windows 7 (7600)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v2.7.7中添加
作者：魯本‧布南
- 類型：COM 處理程序劫持
- 方法：登錄鍵值操作
- 目標：system32mmc.exe、system32recdisc.exe
- 元件：攻擊者定義
- 實作：ucmCOMHandlersMethod
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 19H1 (18362)
  - 方式：Windows 變更的副作用
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：奧德瓦·莫
- 類型：提升式 COM 介面
- 方法：ICMLuaUtil
- 目標：攻擊者定義
- 元件：攻擊者定義
- 實作：ucmCMLuaUtilShellExecMethod
- 適用於： Windows 7 (7600)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v2.7.9添加
作者：BreakingMalware 和 Enigma0x3
- 類型：提升式 COM 介面
- 方法：IFwCplLua
- 目標：攻擊者定義
- 元件：攻擊者定義
- 實作：ucmFwCplLuaMethod
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 RS4 (17134)
  - 如何：Shell API 更新
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：奧德瓦莫衍生
- 類型：提升式 COM 介面
- 方法：IColorDataProxy、ICMLuaUtil
- 目標：攻擊者定義
- 元件：攻擊者定義
- 實作：ucmDccwCOM方法
- 適用於： Windows 7 (7600)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v2.8.3中添加
作者：字節碼77
- 類型：外殼API
- 方法：環境變數擴展
- 目標：多個自動提升的進程
- 組件：每個目標不同
- 實現：ucmVolatileEnvMethod
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 RS3 (16299)
  - 如何：在進程建立期間忽略目前使用者係統目錄變數
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：字節碼77
- 類型：外殼API
- 方法：登錄鍵值操作
- 目標：system32slui.exe
- 元件：攻擊者定義
- 實作：ucmSluiHijackMethod
- 適用於： Windows 8.1 (9600)
- 修復於：Windows 10 20H1 (19041)
  - 方式：Windows 變更的副作用
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：匿名
- 類型：競賽條件
- 方法：登錄鍵值操作
- 目標：system32BitlockerWizardElev.exe
- 元件：攻擊者定義
- 實作：ucmBitlockerRCMethod
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 RS4 (>16299)
  - 如何：Shell API 更新
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：clavoillotte & 3gstudent
- 類型：COM 處理程序劫持
- 方法：登錄鍵值操作
- 目標：system32mmc.exe
- 元件：攻擊者定義
- 實作：ucmCOMHandlersMethod2
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 19H1 (18362)
  - 方式：Windows 變更的副作用
- 程式碼狀態：從 v3.5.0 開始刪除？
新增一名作者
- 類型：提升式 COM 介面
- 方法：ISPPLUA對象
- 目標：攻擊者定義
- 元件：攻擊者定義
- 實作：ucmSPPLUAObjectMethod
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 RS5 (17763)
  - 如何：ISPPLUAObject介面方法改變
- 程式碼狀態：從 v3.5.0 開始刪除？
新增一名作者
- 類型：提升式 COM 介面
- 方法：ICreateNewLink
- 目標：system32TpmInit.exe
- 組件：WbemComn.dll
- 實現：ucmCreateNewLinkMethod
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 RS1 (14393)
  - How：consent.exe的副作用COMAutoApprovalList介紹
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：匿名
- 類型：提升式 COM 介面
- 方法：IDateTimeStateWrite、ISPPLUAObject
- 目標：w32time 服務
- 組件：w32time.dll
- 實作：ucmDateTimeStateWriterMethod
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 RS5 (17763)
  - 如何：ISPPLUAObject 介面變更的副作用
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：bytecode77衍生性商品
- 類型：提升式 COM 介面
- 方法：IAccessibilityCplAdmin
- 目標：system32rstrui.exe
- 元件：攻擊者定義
- 實作：ucmAcCplAdminMethod
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 RS4 (17134)
  - 如何：Shell API 更新
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：大衛威爾斯
- 類型：白名單組件
- 方法：AipNormalizePath解析濫用
- 目標：攻擊者定義
- 元件：攻擊者定義
- 實作：ucmDirectoryMockMethod
- 適用於： Windows 7 (7600)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v3.0.4添加
作者：埃默里克·納西
- 類型：外殼API
- 方法：登錄鍵值操作
- 目標：system32sdclt.exe
- 元件：攻擊者定義
- 實作：ucmShellRegModMethod
- 適用於： Windows 10 (14393)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v3.1.3中添加
新增一名作者
- 類型：DLL劫持
- 方法：濫用Dll路徑搜尋
- 目標：syswow64SystemPropertiesAdvanced.exe 和其他 SystemProperties*.exe
- 元件：AppDataLocalMicrosoftWindowsAppssrrstr.dll
- 實作：ucmEgre55方法
- 適用於： Windows 10 (14393)
- 修復於：Windows 10 19H1 (18362)
  - 如何：SysDm.cpl!_CreateSystemRestorePage 已更新以進行安全性載入庫調用
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：詹姆斯‧福肖
- 類型：GUI 駭客
- 方法：透過修改token繞過UIPI
- 目標：system32osk.exe、system32msconfig.exe
- 元件：攻擊者定義
- 實作：ucmTokenModUIAccessMethod
- 適用於： Windows 7 (7600)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v3.1.5中添加
作者：哈希姆·賈瓦德
- 類型：外殼API
- 方法：登錄鍵值操作
- 目標：system32WSReset.exe
- 元件：攻擊者定義
- 實作：ucmShellRegModMethod2
- 適用於：Windows 10 (17134)
- 修復於：Windows 11 (22000)
  - 方法：Windows 元件重新設計
- 程式碼狀態：從 v3.5.7 開始刪除？
作者：Leo Davidson 由 Win32/Gapz 衍生
- 類型：DLL劫持
- 方法：IFile操作
- 目標：system32sysprepsysprep.exe
- 組件：unattend.dll
- 實作：ucmStandardAutoElevation
- 適用於： Windows 7 (7600)
- 修正於：Windows 8.1 (9600)
  - 如何：sysprep.exe 強化 LoadFrom 清單元素
- 程式碼狀態：從 v3.5.0 開始刪除？
新增一名作者
- 類型：提升式 COM 介面
- 方法：IEditionUpgradeManager
- 目標：system32clipup.exe
- 元件：攻擊者定義
- 實作：ucmEditionUpgradeManagerMethod
- 適用於： Windows 10 (14393)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v3.2.0中添加
作者：詹姆斯‧福肖
- 類型：AppInfo ALPC
- 方法：RAiLaunchAdminProcess 和 DebugObject
- 目標：攻擊者定義
- 元件：攻擊者定義
- 實作：ucmDebugObjectMethod
- 適用於： Windows 7 (7600)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v3.2.3中添加
作者：WinNT/Glupteba 的 Enigma0x3 衍生品
- 類型：外殼API
- 方法：登錄鍵值操作
- 目標：system32CompMgmtLauncher.exe
- 元件：攻擊者定義
- 實現：ucmGluptebaMethod
- 適用於： Windows 7 (7600)
- 修復於：Windows 10 RS2 (15063)
  - 如何：刪除 CompMgmtLauncher.exe 自動提升
- 程式碼狀態：從 v3.5.0 開始刪除？
作者：Nassim Asrir 的 Enigma0x3/bytecode77 衍生性商品
- 類型：外殼API
- 方法：登錄鍵值操作
- 目標：system32slui.exe、system32changepk.exe
- 元件：攻擊者定義
- 實作：ucmShellRegModMethod
- 適用於： Windows 10 (14393)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v3.2.5中添加
作者：winscripting.blog
- 類型：外殼API
- 方法：登錄鍵值操作
- 目標：system32computerdefaults.exe
- 元件：攻擊者定義
- 實作：ucmShellRegModMethod
- 適用於：Windows 10 RS4 (17134)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v3.2.6中添加
作者：阿魯什·阿加拉姆普爾
- 類型：DLL劫持
- 方法：ISecurityEditor
- 目標：本機映像快取元素
- 元件：攻擊者定義
- 實作：ucmNICPoisonMethod
- 適用於： Windows 7 (7600)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v3.2.7中添加
作者：阿魯什·阿加拉姆普爾
- 類型：提升式 COM 介面
- 方法：IIEAxiAdminInstaller、IIEAxiInstaller2、IFileOperation
- 目標：IE 附加安裝快取
- 元件：攻擊者定義
- 實作：ucmIeAddOnInstallMethod
- 適用於： Windows 7 (7600)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v3.5.1中添加
作者：阿魯什·阿加拉姆普爾
- 類型：提升式 COM 介面
- 方法：IWscAdmin
- 目標：Shell 協定劫持
- 元件：攻擊者定義
- 實作：ucmWscActionProtocolMethod
- 適用於： Windows 7 (7600)
- 修正於：Windows 11 24H2 (26100)
  - 方式：Windows 變更的副作用
- 代碼狀態：v3.5.2中添加
作者：阿魯什·阿加拉姆普爾
- 類型：提升式 COM 介面
- 方法：IFwCplLua、Shell協議劫持
- 目標：Shell 協定註冊表項和環境變量
- 元件：攻擊者定義
- 實作：ucmFwCplLuaMethod2
- 適用於： Windows 7 (7600)
- 修正於：Windows 11 24H2 (26100)
  - 方式：Windows 變更的副作用
- 代碼狀態：v3.5.3中添加
作者：阿魯什·阿加拉姆普爾
- 類型：外殼API
- 方法：Shell協定劫持
- 目標：system32fodhelper.exe
- 元件：攻擊者定義
- 實作：ucmMsSettingsProtocolMethod
- 適用於： Windows 10 TH1 (10240)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v3.5.4添加
作者：阿魯什·阿加拉姆普爾
- 類型：外殼API
- 方法：Shell協定劫持
- 目標：system32wsreset.exe
- 元件：攻擊者定義
- 實作：ucmMsStoreProtocolMethod
- 適用於：Windows 10 RS5 (17763)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v3.5.5中添加
作者：阿魯什·阿加拉姆普爾
- 類型：外殼API
- 方法：環境變數擴充、Dll劫持
- 目標：system32taskhostw.exe
- 組件：pcadm.dll
- 實作：ucmPca方法
- 適用於： Windows 7 (7600)
- 始終通知相容
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v3.5.6中添加
新增一名作者
- 類型：外殼API
- 方法：登錄鍵值操作
- 目標：system32fodhelper.exe、system32computerdefaults.exe
- 元件：攻擊者定義
- 實作：ucmShellRegModMethod3
- 適用於： Windows 10 (10240)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v3.5.7添加
作者：阿魯什·阿加拉姆普爾
- 類型：DLL劫持
- 方法：ISecurityEditor
- 目標：本機映像快取元素
- 元件：攻擊者定義
- 實作：ucmNICPoisonMethod2
- 適用於：Windows 7 RTM (7600)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v3.5.8中添加
作者：埃默里克·納西
- 類型：DLL劫持
- 方法：濫用Dll路徑搜尋
- 目標：syswow64msdt.exe、system32sdiagnhost.exe
- 元件：BluetoothDiagnosticUtil.dll
- 實現：ucmMsdtMethod
- 適用於： Windows 10 (10240)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v3.5.9添加
作者：orange_8361 和 antonioCoco
- 類型：外殼API
- 方法：.NET反序列化
- 目標：system32mmc.exe EventVwr.msc
- 元件：攻擊者定義
- 實作：ucmDotNetSerialMethod
- 適用於：Windows 7 RTM (7600)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v3.6.0中添加
新增一名作者
- 類型：提升式 COM 介面
- 方法：IElevatedFactoryServer
- 目標：攻擊者定義
- 元件：攻擊者定義
- 實作：ucmVFServerTaskSchedMethod
- 適用於： Windows 8.1 (9600)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v3.6.1中添加
作者：zcgonvh Wh04m1001 的衍生品
- 類型：提升式 COM 介面
- 方法：IDiagnosticProfile
- 目標：攻擊者定義
- 元件：攻擊者定義
- 實作：ucmVFServerDiagProfileMethod
- 適用於：Windows 7 RTM (7600)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v3.6.2中添加
新增一名作者
- 類型：DLL劫持
- 方法：DLL路徑搜尋濫用、登錄項目操縱
- 目標：syswow64iscsicpl.exe
- 元件：iscsiexe.dll
- 實作：ucmIscsiCplMethod
- 適用於：Windows 7 RTM (7600)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v3.6.3中添加
作者：阿魯什·阿加拉姆普爾
- 類型：DLL劫持
- 方法：IFile操作
- 目標：system32mmc.exe
- 組件：atl.dll
- 實作：ucmAtlHijackMethod
- 適用於：Windows 7 RTM (7600)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v3.6.4中添加
新增一名作者
- 類型：冒充
- 方法：SSPI 資料報
- 目標：攻擊者定義
- 元件：攻擊者定義
- 實作：ucmSspiDatagramMethod
- 適用於：Windows 7 RTM (7600)
- 始終通知相容
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v3.6.5中添加
作者：詹姆斯·福肖和斯特凡·坎塔克
- 類型：GUI 駭客
- 方法：透過修改token繞過UIPI
- 目標：system32osk.exe、system32mmc.exe
- 元件：攻擊者定義
- 實作：ucmTokenModUIAccessMethod2
- 適用於： Windows 7 (7600)
- 固定於：未固定？
  - 如何： -
- 代碼狀態：v3.6.6中添加

筆記：

方法 (30) (63) 及更高版本僅在 x64 版本中實現；
方法(30)需要x64，因為它濫用了WOW64子系統功能；
方法 (55) 並不真正可靠（與任何 GUI hack 一樣），只是為了好玩而包含在內；
方法(78)要求目前使用者帳戶密碼不能為空。

運行範例：

赤城32.exe 23
赤城64.exe 61
akagi32 23 c:windowssystem32calc.exe
akagi64 61 c:windowssystem32charmap.exe

警告

該工具僅顯示惡意軟體使用的流行 UAC 繞過方法，並以不同的方式重新實現其中一些方法，改進原始概念。有多種不同的方法，但尚未為公眾所知。請注意這一點；
該工具不適用於 AV 測試，也未經過測試可在惡劣的 AV 環境中工作，如果您仍計劃將其與已安裝的 bloatware AV 軟體一起使用 - 使用它的風險由您自行承擔；
有些 AV 可能會將此工具標記為 HackTool，MSE/WinDefender 不斷地將其標記為惡意軟體，不是；
如果您在真實計算機上運行此程序，請記住在使用後刪除所有程序殘留物，有關其刪除到系統資料夾的文件的更多信息，請參閱源代碼；
大多數方法是為 x64 創建的，沒有考慮 x86-32 支援。我認為支援 32 位元版本的 Windows 或 wow64 沒有任何意義，但是透過一些小的調整，它們中的大多數也可以在 wow64 下運行。

如果您想知道為什麼它仍然存在並且有效 - 這裡是解釋 - 官方的 Microsoft WHITEFLAG （包括完全不稱職的聲明作為獎勵） https://devblogs.microsoft.com/oldnewthing/20160816-00/?p=94105

Windows 10 支援與測試政策

UACMe 僅使用 LSTB/LTSC 變體 (1607/1809) 和最新 RTM-1 版本進行測試，例如，如果當前版本是 2004，則將在 2004 (19041) 和先前版本 1909 (18363) 上進行測試；
不支援內部構建，因為方法可能已修復。

保護

沒有管理權限的帳號。

惡意軟體的使用

我們對該工具的惡意使用不承擔任何責任。它是免費、開源的，並按原樣提供給所有人。

其他用途

目前被「THOR APT」掃描器（來自德國的手工模式匹配詐欺軟體）用作「簽章」。我們對該工具在詐欺軟體中的使用不承擔任何責任；
儲存庫 https://github.com/hfiref0x/UACME 及其內容是 UACMe 程式碼的唯一真正來源。我們與該項目的外部連結、任何地方的提及以及修改（分叉）無關；
2016 年 7 月，所謂的「安全公司」Cymmetria 發布了有關名為「Patchwork」的 script-kiddie 惡意軟體捆綁包的報告，並將其錯誤標記為 APT。他們聲稱它使用的是“UACME 方法”，該方法實際上只是對 UACMe v1.9 的注入器 dll 進行了輕微且不專業的修改，並以惡意軟體自我實現的方式使用了 Carberp/Pitou 混合方法。對於第三方「安全公司」的可疑廣告活動中 UACMe 的使用，我們不承擔任何責任。

建造

UACMe 附帶完整的原始碼，以 C 語言編寫；
為了從原始碼構建，您需要 Microsoft Visual Studio 2019 及更高版本。

編譯的二進位檔案

從 2.8.9 開始不再提供，以後也不會再提供。原因（以及為什麼您也不應該向公眾提供它們）：
- 如果你簡單地看一下這個項目，它就是一個 HackTool，儘管最初的目標是成為一個演示者。當然，有些 AV 將其檢測為 HackTool（例如 MS WD），但大多數 VirusTotal 患者將其檢測為通用「惡意軟體」。這當然是不正確的，但不幸的是，一些懶惰的惡意軟體編寫者盲目地將程式碼複製並貼上到他們的垃圾軟體中（甚至簡單地直接使用這個工具），因此一些防毒軟體根據專案程式碼部分創建了簽名；
- 透過向每個人提供編譯後的二進位文件，您可以使腳本小子的生活變得更加輕鬆，因為需要從原始程式碼編譯對於異常愚蠢的腳本小子和「按鈕點擊者」來說是完美的障礙；
- 在儲存庫中編譯二進位檔案最終會導致各種內容過濾器（SmartScreen、Google 安全瀏覽等）將此儲存庫頁面標記為惡意（由於上述原因）。
該決定是最終決定，不會改變。

指示

首先為要建置的解決方案中的專案選擇平台工具集（專案->屬性->常規）：
- Visual Studio 2019 v142；
- 適用於 Visual Studio 2022 的 v143。
對於 v140 及更高版本，設定目標平台版本（項目 -> 屬性 -> 常規）：
- 如果是v140則選擇8.1（注意必須安裝Windows 8.1 SDK）；
- 如果 v141 以上，則選擇 10。
建置二進位檔案需要以下 SDK：
- Windows 8.1或Windows 10 SDK（使用19041版本測試）
- NET Framework SDK（使用4.8版本測試）
建置工作二進位檔案：
- 編譯有效負載單元
- 編譯Naka模組
- 使用 Naka 模組加密所有有效負載單元
- 使用 Naka 模組為這些單元產生秘密 blob
- 將編譯的單元和秘密 blob 移到 AkagiBin 目錄
- 重建赤城

參考

Windows 7 UAC 白名單，http://www.pretentiousname.com/misc/win7_uac_whitelist2.html
惡意應用程式相容性墊片，https://www.blackhat.com/docs/eu-15/materials/eu-15-Pierce-Defending-Against-Malicious-Application-Compatibility-Shims-wp.pdf
來自 WinSxS 開發團隊部落格的 Junfeng Zhang，https://blogs.msdn.microsoft.com/junfeng/
超越好 ol' Run 鍵，系列文章，http://www.hexacorn.com/blog
KernelMode.Info UACMe 線程，https://www.kernelmode.info/forum/viewtopicf985.html?f=11&t=3643
命令注入/提升 - 重新訪問環境變量，https://writingmalware.com/vulnerability/command-injection-and-elevation-environment-variables-revisited
使用 eventvwr.exe 和註冊表劫持的「無檔案」UAC 繞過，https://enigma0x3.net/2016/08/15/fileless-uac-bypass-using-eventvwr-exe-and-registry-hijacking/
使用磁碟清理在 Windows 10 上繞過 UAC，https://enigma0x3.net/2016/07/22/bypassing-uac-on-windows-10-using-disk-cleanup/
使用IARPUninstallStringLauncher COM介面繞過UAC，http://www.freebuf.com/articles/system/116611.html
使用應用程式路徑繞過 UAC，https://enigma0x3.net/2017/03/14/bypassing-uac-using-app-paths/
使用 sdclt.exe 繞過「無檔案」UAC，https://enigma0x3.net/2017/03/17/fileless-uac-bypass-using-sdclt-exe/
UAC 繞過或有關三個升級的故事，https://habrahabr.ru/company/pm/blog/328008/
利用計畫任務中的環境變數繞過 UAC，https://tyranidslair.blogspot.ru/2017/05/exploiting-environment-variables-in.html
第一筆：歡迎與無檔案UAC繞過，https://winscripting.blog/2017/05/12/first-entry-welcome-and-uac-bypass/
閱讀 UAC 的方法分為 3 個部分：
1. https://tyranidslair.blogspot.ru/2017/05/reading-your-way-around-uac-part-1.html
2. https://tyranidslair.blogspot.ru/2017/05/reading-your-way-around-uac-part-2.html
3. https://tyranidslair.blogspot.ru/2017/05/reading-your-way-around-uac-part-3.html
對 CMSTP.exe 的研究，https://msitpros.com/?p=3960
透過提升的 .NET 應用程式繞過 UAC，https://offsec.provadys.com/UAC-bypass-dotnet.html
透過模擬可信任目錄繞過 UAC，https://medium.com/tenable-techblog/uac-bypass-by-mocking-trusted-directories-24a96675f6e
另一個 sdclt UAC 繞過，http://blog.sevagas.com/?Yet-another-sdclt-UAC-bypass
透過 SystemPropertiesAdvanced.exe 和 DLL 劫持繞過 UAC，https://egre55.github.io/system-properties-uac-bypass/
存取 UIAccess 的存取令牌，https://tyranidslair.blogspot.com/2019/02/accessing-access-tokens-for-uiaccess.html
Windows 應用程式商店二進位檔案中的無檔案 UAC 繞過，https://www.activecyber.us/1/post/2019/03/windows-uac-bypass.html
從 .NET 呼叫本機 Windows RPC 伺服器，https://googleprojectzero.blogspot.com/2019/12/calling-local-windows-rpc-servers-from.html
Microsoft Windows 10 UAC 繞過本機權限升級漏洞，https://packetstormsecurity.com/files/155927/Microsoft-Windows-10-Local-Privilege-Escalation.html
UACMe 3.5，WD 與緩解方法，https://swapcontext.blogspot.com/2020/10/uacme-35-wd-and-ways-of-mitigation.html
UAC 繞過 COMAutoApprovalList，https://swapcontext.blogspot.com/2020/11/uac-bypasses-from-comautoapprovallist.html
利用程式識別碼 (ProgID) 繞過 UAC，https://v3ded.github.io/redteam/utilizing-programmatic-identifiers-progids-for-uac-bypasses
MSDT DLL 劫持 UAC 繞過，https://blog.sevagas.com/?MSDT-DLL-Hijack-UAC-bypass
UAC透過eventvwr.exe中的.Net反序列化漏洞繞過，https://twitter.com/orange_8361/status/1518970259868626944
進階 Windows 工作規劃程式手冊 - 第 2 部分從 COM 到 UAC 繞過並直接取得 SYSTEM，http://www.zcgonvh.com/post/Advanced_Windows_Task_Scheduler_Playbook-Part.2_from_COM_to_UAC_bypass_and_get_SYSTEM_dirtly_SYSTEM_dectly.html
使用 SSPI 資料封包上下文繞過 UAC，https://splintercod3.blogspot.com/p/bypassing-uac-with-sspi-datagram.html
緩解 Windows'® UAC 的一些漏洞，https://skanthak.hier-im-netz.de/uacamole.html