Получение прав администратора!

кодес если можно "open/privelege/level/token"

 

hfiref0x/UACME: Defeating Windows User Account Control (github.com)
CCleaner очень хитро делает - стартует из-под сервиса уже с elevated аккаунтом (Win10 и Win11).

 

Code (Text):

1.         "request": {
2.           "bodySize": 0,
3.           "method": "GET",
4.           "url": "https://www.manhunter.ru/assembler/6_povishenie_privilegiy_processa.html",
5.           "httpVersion": "HTTP/1.1",
6.           "headers": [
7.             {
8.               "name": "Host",
9.               "value": "www.manhunter.ru"
10.             },
11.             {
12.               "name": "User-Agent",
13.               "value": "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:102.0) Gecko/20100101 Firefox/102.0"
14.             },
15.             {
16.               "name": "Accept",
17.               "value": "text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8"
18.             },
19.             {
20.               "name": "Accept-Language",
21.               "value": "ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3"
22.             },
23.             {
24.               "name": "Accept-Encoding",
25.               "value": "gzip, deflate, br"
26.             },
27.             {
28.               "name": "Connection",
29.               "value": "keep-alive"
30.             },
31.             {
32.               "name": "Upgrade-Insecure-Requests",
33.               "value": "1"
34.             },
35.             {
36.               "name": "Sec-Fetch-Dest",
37.               "value": "document"
38.             },
39.             {
40.               "name": "Sec-Fetch-Mode",
41.               "value": "navigate"
42.             },
43.             {
44.               "name": "Sec-Fetch-Site",
45.               "value": "none"
46.             },
47.             {
48.               "name": "Sec-Fetch-User",
49.               "value": "?1"
50.             }
51.           ],
52.           "cookies": [],
53.           "queryString": [],
54.           "headersSize": null
55.         },
56.         "response": {
57.           "status": 301,
58.           "statusText": "Moved Permanently",
59.           "httpVersion": "HTTP/1.1",
60.           "headers": [
61.             {
62.               "name": "Date",
63.               "value": ""
64.             },
65.             {
66.               "name": "Server",
67.               "value": "Apache"
68.             },
69.             {
70.               "name": "X-Frame-Options",
71.               "value": "SAMEORIGIN"
72.             },
73.             {
74.               "name": "Location",
75.               "value": "https://www.google.com"
76.             },
77.             {
78.               "name": "Content-Length",
79.               "value": "230"
80.             },
81.             {
82.               "name": "Connection",
83.               "value": "close"
84.             },
85.             {
86.               "name": "Content-Type",
87.               "value": "text/html; charset=iso-8859-1"
88.             }
89.           ],

Непонятно айпишник он фильтрует, 'User-Agent' или 'Accept-Language', но у нас похоже новый интернет-воен.

 

f13nd, у него там в бане прокси и часть юзерагентов качалок (wget и т.д.), мб ошибочно попало, так то ManHunter человек адекватный весьма.

 

Совершенно случайно в бане ВСЕ юзерагенты. Нет, это не user-agent.

 

f13nd, ну значит бан по айпи, напиши ему в личку тут или на клабе ; может с твоей подсети какой-то дурачок спамил в чате.

 

как можно узнат привелегии процесса? програмно...