UAC bypass

Great

У меня на Win7 x32 release работает как часы

 

то что стабильно работает в 1й конкретно взятой винде ваще нихуя не говорит о том что заработает на другой "Win7 x32 release"

тут лучше написать "багрепортер" и погрузить на реальные тачки и поглядеть че да как

 

в тюрьму

 

у меня тоже в win7 работает

 

KiTrap0d local ring0 exploit у меня тоже работает только консоль запущена не от system а от именни пользователя и ntvdm крешется ))
когда стояла более ранняя версияя семерки тогда работал от system а сейчас нет ....

 

ну тпиа уже больше полгода патч есть.

 

практика показывает, что "способы" которые пропатчены даже год назад - до сих пор работают (понятно что не на 100%, но работают)

 

Что имелось ввиду

?

 

что если взять 1000 компом с вистой или 7кой.. то на грубо 300-600 из них ты получишь повышение привилегий.

 

emptyHook
стандартная авто елевация на х86 сработает везде, имхо.
я лично проверял более чем на 80 компах(ботами не занимаюсь, прогрузить не могу) - везде срабатывало.

 

ziral2088

Старая, это какая?

 

emptyHook
dropper->explorer->sysprep->...

 

Тыц http://www.securitylab.ru/vulnerability/399773.php

 

Flint_ta
это появилось еще вчера на exploit-db в сорцах )

 

http://download.securitylab.ru/_download/exploits/2010/11/uacpoc.zip

там вроде тоже в сорцах

 

скоро прикроют )))