Checklist - Local Windows Privilege Escalation

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами в Twitter 🐦 @hacktricks_live.

• Діліться хакерськими трюками, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на GitHub.

Найкращий інструмент для пошуку векторів підвищення привілеїв Windows: WinPEAS

Інформація про систему

• Отримати інформацію про систему

• Шукати експлойти ядра за допомогою скриптів

• Використовувати Google для пошуку експлойтів ядра

• Використовувати searchsploit для пошуку експлойтів ядра

• Цікава інформація в змінних середовища?

• Паролі в історії PowerShell?

• Цікава інформація в налаштуваннях Інтернету?

• Диски?

• Експлойт WSUS?

• AlwaysInstallElevated?

Перерахування журналів/AV

• Перевірте налаштування аудиту та WEF

• Перевірте LAPS

• Перевірте, чи активний WDigest

• Захист LSA?

• Credentials Guard?

• Кешовані облікові дані?

• Перевірте, чи є AV

• Політика AppLocker?

• UAC

• Привілеї користувачів

• Перевірте поточні привілеї користувача

• Чи є ви членом будь-якої привілейованої групи?

• Перевірте, чи є у вас будь-які з цих токенів, активованих: SeImpersonatePrivilege, SeAssignPrimaryPrivilege, SeTcbPrivilege, SeBackupPrivilege, SeRestorePrivilege, SeCreateTokenPrivilege, SeLoadDriverPrivilege, SeTakeOwnershipPrivilege, SeDebugPrivilege ?

• Сесії користувачів?

• Перевірте домашні папки користувачів (доступ?)

• Перевірте Політику паролів

• Що всередині буфера обміну?

Мережа

• Перевірте поточну мережеву інформацію

• Перевірте приховані локальні служби, обмежені для зовнішнього доступу

Запущені процеси

• Бінарні файли процесів дозволи на файли та папки

• Видобуток паролів з пам'яті

• Небезпечні GUI додатки

• Вкрасти облікові дані з цікавих процесів за допомогою ProcDump.exe ? (firefox, chrome тощо ...)

Служби

• Чи можете ви модифікувати будь-яку службу?

• Чи можете ви модифікувати бінарний файл, який виконується будь-якою службою?

• Чи можете ви модифікувати реєстр будь-якої служби?

• Чи можете ви скористатися будь-яким нецитованим шляхом бінарного файлу служби?

Додатки

• Дозволи на запис встановлені додатки

• Додатки автозавантаження

• Вразливі драйвери

DLL Hijacking

• Чи можете ви записувати в будь-яку папку всередині PATH?

• Чи є відомий бінарний файл служби, який намагається завантажити будь-який неіснуючий DLL?

• Чи можете ви записувати в будь-яку папку з бінарними файлами?

Мережа

• Перерахувати мережу (спільні ресурси, інтерфейси, маршрути, сусіди тощо ...)

• Уважно перевірте мережеві служби, які слухають на localhost (127.0.0.1)

Облікові дані Windows

• Облікові дані Winlogon

• Облікові дані Windows Vault, які ви могли б використовувати?

• Цікаві облікові дані DPAPI?

• Паролі збережених Wifi мереж?

• Цікава інформація в збережених RDP з'єднаннях?

• Паролі в недавніх командах?

• Менеджер облікових даних віддаленого робочого столу паролі?

• AppCmd.exe існує? Облікові дані?

• SCClient.exe? Завантаження DLL з боку?

Файли та реєстр (Облікові дані)

• Putty: Облікові дані та SSH ключі хоста

• SSH ключі в реєстрі?

• Паролі в непідконтрольних файлах?

• Будь-яка резервна копія SAM & SYSTEM?

• Облікові дані хмари?

• Файл McAfee SiteList.xml?

• Кешований GPP пароль?

• Пароль у файлі конфігурації IIS Web?

• Цікава інформація в веб журналах?

• Чи хочете ви попросити облікові дані у користувача?

• Цікаві файли всередині Кошика?

• Інші реєстри, що містять облікові дані?

• Всередині даних браузера (бази даних, історія, закладки тощо)?

• Загальний пошук паролів у файлах та реєстрі

• Інструменти для автоматичного пошуку паролів

Витік обробників

• Чи маєте ви доступ до будь-якого обробника процесу, запущеного адміністратором?

Імітація клієнта Pipe

• Перевірте, чи можете ви це зловживати

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами в Twitter 🐦 @hacktricks_live.

• Діліться хакерськими трюками, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на GitHub.