https://github.com/idiotc4t/GetSystemEarlyBird

这是一个直接取得系统权限的项目
https://github.com/idiotc4t/GetSystemEarlyBird

Last synced: 3 months ago
JSON representation

这是一个直接取得系统权限的项目

• Host: GitHub
• URL: https://github.com/idiotc4t/GetSystemEarlyBird
• Owner: idiotc4t
• Created: 2020-04-03T03:07:01.000Z (over 4 years ago)
• Default Branch: master
• Last Pushed: 2020-06-24T01:30:05.000Z (over 4 years ago)
• Last Synced: 2024-04-12T19:38:47.381Z (7 months ago)
• Language: C++
• Homepage:
• Size: 136 KB
• Stars: 45
• Watchers: 4
• Forks: 14
• Open Issues: 0
• Metadata Files:
  • Readme: README.md

Awesome Lists containing this project

• awesome-hacking-lists - idiotc4t/GetSystemEarlyBird - 这是一个直接取得系统权限的项目 (C++)

README

        
# GetSystemEarlyBird

这个版本不太已于维护，如需要二次开发建议使用 https://github.com/idiotc4t/GetSystemDumpHash.git 优化过代码结构的项目。

1.fodhelper bypassuac 后重启进程

2.添加调试权限复制winlogon进程再次重启进程

3.使用系统权限进程进程EarlyBird+fakeppid执行shellcode

4.获取系统权限shell

![](shell.jpg)

![](process.jpg)