Checklist - Local Windows Privilege Escalation

Leer AWS-hacking van nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy wil sien dat jou maatskappy geadverteer word in HackTricks of HackTricks aflaai in PDF-formaat Kyk na die INSKRYWINGSPLANNE!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek Die PEASS Familie, ons versameling eksklusiewe NFTs

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @carlospolopm.

• Deel jou haktruuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-opslag.

Try Hard Security Group

Join the Try Hard Security Discord Server!Discord

---

Beste gereedskap om te soek na Windows plaaslike privilege escalatie vektore: WinPEAS

Stelsel Inligting

• Verkry Stelsel inligting

• Soek na kernel uitbuitings deur skripte te gebruik

• Gebruik Google om te soek vir kernel uitbuitings

• Gebruik searchsploit om te soek vir kernel uitbuitings

• Interessante inligting in omgewingsveranderlikes?

• Wagwoorde in PowerShell geskiedenis?

• Interessante inligting in Internet instellings?

• Hardeskywe?

• WSUS-uitbuiting?

• AlwaysInstallElevated?

Logging/AV enumerasie

• Kontroleer Oudit en WEF instellings

• Kontroleer LAPS

• Kontroleer of WDigest aktief is

• LSA-beskerming?

• Credentials Guard?

• Gekasde Wagwoorde?

• Kontroleer of enige AV

• AppLocker-beleid?

• UAC

• Gebruikerbevoegdhede

• Kontroleer huidige gebruiker bevoegdhede

• Is jy 'n lid van enige bevoorregte groep?

• Kontroleer of jy enige van hierdie tokens geaktiveer het: SeImpersonatePrivilege, SeAssignPrimaryPrivilege, SeTcbPrivilege, SeBackupPrivilege, SeRestorePrivilege, SeCreateTokenPrivilege, SeLoadDriverPrivilege, SeTakeOwnershipPrivilege, SeDebugPrivilege ?

• Gebruikersessies?

• Kontroleer gebruikershuise (toegang?)

• Kontroleer Wagwoordbeleid

• Wat is binne die Knipbord?

Netwerk

• Kontroleer huidige netwerk inligting

• Kontroleer versteekte plaaslike dienste wat beperk is tot die buitewêreld

Lopende Prosesse

• Prosesse binêre lêer en vouer toestemmings

• Geheue Wagwoordontginning

• Onveilige GUI-toepassings

• Steel geloofsbriewe met interessante prosesse via ProcDump.exe ? (firefox, chrome, ens ...)

Dienste

• Kan jy enige diens verander?

• Kan jy die binêre wat deur enige diens uitgevoer word, verander?

• Kan jy die register van enige diens verander?

• Kan jy voordeel trek uit enige ongekwoteerde diens binêre pad?

Aansoeke

• Skryf regte op geïnstalleerde aansoeke

• Begin Aansoeke

• Kwesbare Drywers

DLL Ontvoering

• Kan jy skryf in enige vouer binne die PAD?

• Is daar enige bekende diens binêre wat probeer om enige nie-bestaande DLL te laai?

• Kan jy skryf in enige binêre vouer?

Netwerk

• Enumereer die netwerk (aandele, koppelvlakke, roetes, bure, ...)

• Neem 'n spesiale kyk na netwerkdienste wat luister op die plaaslike gasheer (127.0.0.1)

Windows Geloofsbriewe

• Winlogon geloofsbriewe

• Windows Vault geloofsbriewe wat jy kan gebruik?

• Interessante DPAPI geloofsbriewe?

• Wagwoorde van gestoorde Wifi-netwerke?

• Interessante inligting in gestoorde RDP-koppeling?

• Wagwoorde in onlangs uitgevoerde bevele?

• Remote Desktop Credentials Manager wagwoorde?

• AppCmd.exe bestaan? Geloofsbriewe?

• SCClient.exe? DLL Sybelading?

Lêers en Registreer (Geloofsbriewe)

• Putty: Geloofsbriewe en SSH-gashere sleutels

• SSH-sleutels in die register?

• Wagwoorde in ongeagte lêers?

• Enige SAM & SYSTEM rugsteun?

• Wolk geloofsbriewe?

• McAfee SiteList.xml lêer?

• Gekas GPP Wagwoord?

• Wagwoord in IIS Web konfigurasie lêer?

• Interessante inligting in web log?

• Wil jy vra vir geloofsbriewe van die gebruiker?

• Interessante lêers binne die Stortbak?

• Ander register wat geloofsbriewe bevat?

• Binne Blaaierdata (databasisse, geskiedenis, bladmerke, ...)?

• Generiese wagwoordsoektog in lêers en register

• Hulpmiddels om outomaties te soek na wagwoorde

Uitgelekte Handlers

• Het jy toegang tot enige handler van 'n proses wat deur 'n administrateur uitgevoer word?

Pyp Kliënt Impersonasie

• Kontroleer of jy dit kan misbruik

Probeer Hard Sekuriteitsgroep

Join the Try Hard Security Discord Server!Discord

Leer AWS hak van nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy wil sien jou maatskappy geadverteer in HackTricks of laai HackTricks af in PDF Kyk na die INSKRYWINGSPLANNE!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek Die PEASS Familie, ons versameling eksklusiewe NFTs

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @carlospolopm.

• Deel jou haktruuks deur PRs in te dien by die HackTricks en HackTricks Cloud github repos.