使用EVENTVWR.EXE和註冊表劫持實現「無文件」UAC繞過

  在對Windows 10進行深入挖掘並發現了一個非常有趣的繞過用戶帳戶控制(UAC)的方法之後(詳細信息請參閱https:/bypassing-uac-on-windows-10-using-disk-cleanup/),我決定花更多的時間來調查其他潛在的UAC繞過技術。目前,有一些開源的UAC繞過技術,其中大部分需要特權文件副本，然後使用IFileOperation COM對象或WUSA提取

>>阅读原文<<