Privilege Escalation - Windows
Enumeration
Obtener acceso a usuarios puede ser sencillo, como encontrar credenciales en archivos de texto (.txt) u hojas de cálculo (.xls) que algún usuario haya dejado sin proteger, pero no siempre será así. Dependiendo de la situación, podríamos necesitar abusar de algunas de las siguientes debilidades:
Configuraciones erróneas en servicios de Windows o tareas programadas
Privilegios excesivos asignados a nuestra cuenta
Software vulnerable
Falta de parches de seguridad de Windows
Hay distintos tipos de usuarios en un sistema Windows
Windows Users
1º Administrators : Son los usuarios con más privilegios. Pueden modificar cualquier parámetro de configuración del sistema y acceder a cualquier fichero del mismo.
2º Standard Users : Estos usuarios pueden acceder al ordenador pero sólo realizar tareas limitadas. Normalmente estos usuarios no pueden realizar cambios permanentes o esenciales en el sistema y están limitados a sus archivos.
Cualquier usuario con privilegios de adminstrador formará parte del grupo Administrators. Por otro lado, los usuarios estándar forman parte del grupo Users
Otros Comandos
dir C:\ /s /p /a:-d | findstr flag.txt
or
where /r C:\ flag.txt
whoami /groups
Lista todos los grupos a los que pertenece el usuario actual y los permisos asignados a cada grupo
whoami /priv
Muestra los privilegios que tiene el usuario actual, como el acceso a tomar posesión de archivos, reiniciar el sistema, etc
Automated Enumeration Tools
C:> winpeas.exe > outputfile.txt
Last updated