Checklist - Local Windows Privilege Escalation

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.

Καλύτερο εργαλείο για αναζήτηση τοπικών διαδρομών ανύψωσης δικαιωμάτων Windows: WinPEAS

Πληροφορίες Συστήματος

• Αποκτήστε Πληροφορίες συστήματος

• Αναζητήστε εκμεταλλεύσεις πυρήνα χρησιμοποιώντας scripts

• Χρησιμοποιήστε Google για αναζήτηση εκμεταλλεύσεων πυρήνα

• Χρησιμοποιήστε searchsploit για αναζήτηση εκμεταλλεύσεων πυρήνα

• Ενδιαφέρουσες πληροφορίες σε μεταβλητές περιβάλλοντος?

• Κωδικοί πρόσβασης στην ιστορία PowerShell?

• Ενδιαφέρουσες πληροφορίες στις ρυθμίσεις Internet?

• Μονάδες δίσκου?

• Εκμετάλλευση WSUS?

• AlwaysInstallElevated?

Καταγραφή/Αναγνώριση AV

• Ελέγξτε τις ρυθμίσεις Audit και WEF

• Ελέγξτε το LAPS

• Ελέγξτε αν είναι ενεργό το WDigest

• Προστασία LSA?

• Credentials Guard?

• Cached Credentials?

• Ελέγξτε αν υπάρχει κάποιο AV

• Πολιτική AppLocker?

• UAC

• Δικαιώματα Χρήστη

• Ελέγξτε τα τρέχοντα δικαιώματα χρήστη

• Είστε μέλος κάποιας προνομιούχου ομάδας?

• Ελέγξτε αν έχετε κάποια από αυτά τα tokens ενεργοποιημένα: SeImpersonatePrivilege, SeAssignPrimaryPrivilege, SeTcbPrivilege, SeBackupPrivilege, SeRestorePrivilege, SeCreateTokenPrivilege, SeLoadDriverPrivilege, SeTakeOwnershipPrivilege, SeDebugPrivilege ?

• Συνεδρίες Χρηστών?

• Ελέγξτε τα σπίτια των χρηστών (πρόσβαση?)

• Ελέγξτε την Πολιτική Κωδικών Πρόσβασης

• Τι υπάρχει μέσα στο Πρόχειρο?

Δίκτυο

• Ελέγξτε τις τρέχουσες πληροφορίες δικτύου

• Ελέγξτε τις κρυφές τοπικές υπηρεσίες που περιορίζονται από το εξωτερικό

Διεργασίες σε Εκτέλεση

• Δικαιώματα αρχείων και φακέλων των δυαδικών αρχείων διεργασιών

• Εξόρυξη Κωδικών Πρόσβασης από Μνήμη

• Ανασφαλείς εφαρμογές GUI

• Κλέψτε διαπιστευτήρια με ενδιαφέρουσες διεργασίες μέσω του ProcDump.exe ? (firefox, chrome, κ.λπ ...)

Υπηρεσίες

• Μπορείτε να τροποποιήσετε κάποια υπηρεσία;

• Μπορείτε να τροποποιήσετε το δυαδικό που εκτελείται από κάποια υπηρεσία;

• Μπορείτε να τροποποιήσετε το μητρώο οποιασδήποτε υπηρεσίας;

• Μπορείτε να εκμεταλλευτείτε οποιαδήποτε μη αναφερόμενη υπηρεσία δυαδικού μονοπατιού;

Εφαρμογές

• Γράψτε δικαιώματα σε εγκατεστημένες εφαρμογές

• Εφαρμογές Εκκίνησης

• Ευάλωτοι Οδηγοί

DLL Hijacking

• Μπορείτε να γράψετε σε οποιονδήποτε φάκελο μέσα στο PATH?

• Υπάρχει κάποια γνωστή δυαδική υπηρεσία που προσπαθεί να φορτώσει οποιαδήποτε ανύπαρκτη DLL?

• Μπορείτε να γράψετε σε οποιονδήποτε φάκελο δυαδικών?

Δίκτυο

• Αναγνωρίστε το δίκτυο (κοινές χρήσεις, διεπαφές, διαδρομές, γείτονες, ...)

• Δώστε ιδιαίτερη προσοχή στις υπηρεσίες δικτύου που ακούνε στο localhost (127.0.0.1)

Διαπιστευτήρια Windows

• Διαπιστευτήρια Winlogon

• Διαπιστευτήρια Windows Vault που θα μπορούσατε να χρησιμοποιήσετε?

• Ενδιαφέροντα DPAPI διαπιστευτήρια?

• Κωδικοί πρόσβασης αποθηκευμένων Wifi δικτύων?

• Ενδιαφέρουσες πληροφορίες σε αποθηκευμένες συνδέσεις RDP?

• Κωδικοί πρόσβασης σε πρόσφατα εκτελούμενες εντολές?

• Διαπιστευτήρια Διαχειριστή Απομακρυσμένης Επιφάνειας Εργασίας κωδικοί πρόσβασης?

• AppCmd.exe υπάρχει? Διαπιστευτήρια?

• SCClient.exe? DLL Side Loading?

Αρχεία και Μητρώο (Διαπιστευτήρια)

• Putty: Creds και κλειδιά SSH

• Κλειδιά SSH στο μητρώο?

• Κωδικοί πρόσβασης σε αρχείο χωρίς παρακολούθηση?

• Οποιοδήποτε SAM & SYSTEM αντίγραφο ασφαλείας?

• Διαπιστευτήρια Cloud?

• Αρχείο McAfee SiteList.xml?

• Cached GPP Password?

• Κωδικός πρόσβασης στο αρχείο ρυθμίσεων IIS Web?

• Ενδιαφέρουσες πληροφορίες σε αρχεία καταγραφής?

• Θέλετε να ζητήσετε διαπιστευτήρια από τον χρήστη?

• Ενδιαφέροντα αρχεία μέσα στον Κάδο Ανακύκλωσης?

• Άλλο μητρώο που περιέχει διαπιστευτήρια?

• Μέσα σε δεδομένα περιηγητή (dbs, ιστορικό, σελιδοδείκτες, ...)?

• Γενική αναζήτηση κωδικών πρόσβασης σε αρχεία και μητρώο

• Εργαλεία για αυτόματη αναζήτηση κωδικών πρόσβασης

Διαρροές Χειριστών

• Έχετε πρόσβαση σε οποιονδήποτε χειριστή διεργασίας που εκτελείται από διαχειριστή;

Αυτοπροσωποποίηση Πελάτη Pipe

• Ελέγξτε αν μπορείτε να το εκμεταλλευτείτε

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.