Checklist - Local Windows Privilege Escalation

AWS hacklemeyi sıfırdan kahramana kadar öğrenin htARTE (HackTricks AWS Red Team Expert) ile

HackTricks'ı desteklemenin diğer yolları:

• Şirketinizi HackTricks'te reklamını görmek istiyorsanız veya HackTricks'i PDF olarak indirmek istiyorsanız ABONELİK PLANLARINI kontrol edin!

• Resmi PEASS & HackTricks ürünlerini edinin

• The PEASS Family'yi keşfedin, özel NFT'lerimiz koleksiyonumuz

• Katılın 💬 Discord grubuna veya telegram grubuna veya bizi Twitter 🐦 @carlospolopm** takip edin.**

• Hacking püf noktalarınızı göndererek HackTricks'e katkıda bulunun HackTricks ve HackTricks Cloud github depolarına.

Try Hard Güvenlik Grubu

Join the Try Hard Security Discord Server!Discord

---

Windows yerel yetki yükseltme vektörlerini aramak için en iyi araç: WinPEAS

Sistem Bilgisi

• Sistem bilgilerini edinin

• Kernel saldırılarını betikler kullanarak arayın

• Google'ı kullanarak kernel saldırıları arayın

• Searchsploit'i kullanarak kernel saldırıları arayın

• Çevre değişkenlerinde ilginç bilgiler mi var?

• PowerShell geçmişinde şifreler mi var?

• İnternet ayarlarında ilginç bilgiler mi var?

• Sürücüler?

• WSUS saldırısı?

• AlwaysInstallElevated?

Günlükleme/AV numaralandırma

• Denetim ve WEF ayarlarını kontrol edin

• LAPS kontrol edin

• WDigest etkin mi?

• LSA Koruma?

• Kimlik Bilgileri Koruyucu?

• Önbelleğe Alınmış Kimlik Bilgileri?

• Herhangi bir AV var mı?

• AppLocker Politikası nedir?

• UAC

• Kullanıcı Ayrıcalıkları nedir?

• Geçerli kullanıcı ayrıcalıklarını kontrol edin

• Herhangi bir ayrıcalıklı gruba üye misiniz?

• SeImpersonatePrivilege, SeAssignPrimaryPrivilege, SeTcbPrivilege, SeBackupPrivilege, SeRestorePrivilege, SeCreateTokenPrivilege, SeLoadDriverPrivilege, SeTakeOwnershipPrivilege, SeDebugPrivilege gibi bu belirteçlerden herhangi biri etkin mi kontrol edin?

• Kullanıcı Oturumları nedir?

• Kullanıcı evlerini kontrol edin (erişim?)

• Şifre Politikası nedir?

• Pano içinde ne var?

Ağ

• Geçerli ağ bilgilerini kontrol edin

• Dışa kısıtlı gizli yerel hizmetleri kontrol edin

Çalışan İşlemler

• İşlem ikili dosyaları dosya ve klasör izinleri nedir?

• Bellek Şifre madenciliği nedir?

• Güvensiz GUI uygulamaları nedir?

• ProcDump.exe aracılığıyla ilginç işlemlerle kimlik bilgileri çalabilir misiniz? (firefox, chrome, vb ...)

Hizmetler

• Herhangi bir hizmeti değiştirebilir misiniz?

• Herhangi bir hizmet tarafından yürütülen ikili dosyayı değiştirebilir misiniz?

• Herhangi bir hizmetin kayıt defterini değiştirebilir misiniz?

• **Herhangi bir alıntısız hizmet ikili yolundan yararlanabilir misiniz?](windows-local-privilege-escalation/#unquoted-service-paths)

Uygulamalar

• Yüklü uygulamalarda yazma izinleri

• Başlangıç Uygulamaları

• Zararlı Sürücüler

DLL Kaçırma

• PATH içinde herhangi bir klasöre yazabilir misiniz?

• Bilinen bir hizmet ikili dosyası var mıdır ki mevcut olmayan bir DLL yüklemeye çalışsın?

• İkili dosyalar klasörüne yazabilir misiniz?

Ağ

• Ağı numaralandırın (paylaşımlar, arabirimler, rotalar, komşular, ...)

• Localhost'ta (127.0.0.1) dinleyen ağ hizmetlerine özel bir göz atın

Windows Kimlik Bilgileri

• Winlogon kimlik bilgileri

• Windows Vault kullanabileceğiniz kimlik bilgileri mi?

• İlginç DPAPI kimlik bilgileri var mı?

• Kayıtlı Wifi ağlarının şifreleri?

• Kaydedilen RDP Bağlantılarında ilginç bilgiler mi?

• Son çalıştırılan komutlardaki şifreler?

• Uzak Masaüstü Kimlik Bilgileri Yöneticisi şifreleri?

• AppCmd.exe mevcut mu? Kimlik bilgileri?

• SCClient.exe? DLL Yan Yükleme?

Dosyalar ve Kayıt Defteri (Kimlik Bilgileri)

• Putty: Kimlik Bilgileri ve SSH anahtarları

• Kayıt defterinde SSH anahtarları var mı?

• Katılımsız dosyalardaki şifreler?

• SAM & SYSTEM yedeklemesi var mı?

• Bulut kimlik bilgileri?

• McAfee SiteList.xml dosyası?

• Önbelleğe alınmış GPP Şifresi var mı?

• IIS Web yapılandırma dosyasındaki şifre?

• Web günlüklerinde ilginç bilgiler mi?

• Kullanıcıdan kimlik bilgilerini istemek ister misiniz?

• Geri Dönüşüm Kutusunda kimlik bilgileri içeren ilginç dosyalar?

• Diğer kimlik bilgileri içeren kayıt defteri içinde mi?

• Tarayıcı verilerinde (veritabanları, geçmiş, yer imleri, ...) Genel şifre araması?

• Dosyalarda ve kayıt defterinde şifre aramak için araçlar

• Oturum açmış bir yönetici tarafından çalıştırılan bir işlemin bir işleyicisine erişiminiz var mı?

Sızmış İşleyiciler

• Bir işlem tarafından çalıştırılan bir işleyicinin erişimine sahip misiniz?

İsimli Boru İstemci Taklit

• Kullanabilir misiniz?

Try Hard Güvenlik Grubu

Join the Try Hard Security Discord Server!Discord

Sıfırdan Kahraman'a kadar AWS hackleme öğrenin htARTE (HackTricks AWS Red Team Expert)!

HackTricks'ı desteklemenin diğer yolları:

• Şirketinizi HackTricks'te tanıtmak istiyorsanız veya HackTricks'i PDF olarak indirmek istiyorsanız ABONELİK PLANLARINA göz atın!

• Resmi PEASS & HackTricks ürünlerini edinin

• The PEASS Family'yi keşfedin, özel NFT'lerimiz koleksiyonumuz

• 💬 Discord grubuna katılın veya telegram grubuna katılın veya bizi Twitter 🐦 @carlospolopm'da takip edin.

• Hacking püf noktalarınızı göndererek HackTricks ve HackTricks Cloud github depolarına PR'lar göndererek paylaşın.