最近，我發(fā)現(xiàn)了一種非常有趣的可用來繞過UAC，并以High Mandatory Level啟動進程的方法。下面，讓我來重現(xiàn)這個過程。
1. 以常規(guī)用戶身份啟動cmd.exe。
2. 確認完整性級別：
C:\test>WHOAMI /Groups | FIND "S-1-16"
Mandatory Label\Medium Mandatory Level Label S-1-16-8192
3. 啟動：
sdclt /configure

4. sdclt.exe程序自動提權。
5. 備份文件；這里我創(chuàng)建了一個存放有少量文件的虛擬文件夾c:\test，并對它進行了備份。
6. 等待完成。

7. 備份完成后，我們轉到備份列表恢復這些備份文件。

8. 選擇backup，搜索c:\test勾選并執(zhí)行恢復操作（由于文件并不大，因此很快就能完成）。

9. 文件恢復完成后，會有一個提示面板。通過面板的提示信息可以得知，有一些程序或系統(tǒng)文件被跳過未能恢復。這里有一點非常重要，就是至少要有一些文件是被成功恢復的，否則將不會在面板中看到logs文件。

10. 單擊View Log file。
11. 這將會以特權身份為我們打開Notepad.exe。
12. 在Notepad中，我們依次點選menu File -> Open -> c:\windows\system32。
13. 在列表中輸入cmd*.*找到cmd.exe程序。
14. 啟動cmd.exe。
15. 可以看到，此時的cmd.exe具有S-1-16-12288/High Mandatory Level/高完整性級別。
C:\Windows\System32>WHOAMI /Groups | FIND "S-1-16"
Mandatory Label\High Mandatory Level Label S-1-16-12288
16. 現(xiàn)在你可以啟動任何程序，并且它們都將以High Mandatory integrity level運行。
最后，如果你有好的思路請與我分享。同時，你也可以關注我的twitter，每當我有新的想法我都會及時的進行更新。謝謝！