Programa OSCP / Teoría
07 Fase 2 · Privesc Windows
Escalada en Windows
Windows tiene sus propios caminos a SYSTEM: servicios mal configurados, privilegios de token, rutas sin comillas y secretos en el registro. Mismo método que en Linux (automatiza, lee, abusa), distintas piezas.
🤖Reconocimiento interno (Windows)
Lanza winpeas y revisa lo clásico:
| winPEAS.exe | resalta vectores de escalada |
| whoami /priv | privilegios del token (SeImpersonate = Potato attacks a SYSTEM) |
| servicios | binarios modificables, rutas sin comillas, permisos débiles |
| registry | AutoRuns, credenciales guardadas, AlwaysInstallElevated |
| consultar LOLBAS | lolbas-project.github.io: binarios de Windows abusables |
💾Los vectores que más caen
- SeImpersonatePrivilege → ataques "Potato" (JuicyPotato/PrintSpoofer) a SYSTEM. Muy común en servicios web/DB.
- Servicios mal configurados — binario reemplazable, o unquoted service path.
- AlwaysInstallElevated — instalar un .msi como SYSTEM.
- Credenciales — en registry, ficheros, unattend.xml, memoria.
"Tengo SeImpersonate pero el Potato no va"
Prueba PrintSpoofer o GodPotato según la versión de Windows; cada variante funciona en versiones distintas.
"winPEAS no corre"
Puede bloquearlo el AV; súbelo renombrado o usa la versión .bat, o enumera a mano con los comandos clave.
🔎 No memorices comandos. Ten el Arsenal abierto en otra pestaña y busca ahí el comando exacto cuando lo necesites. Entiende el POR QUÉ aquí; el COMANDO lo copias del Arsenal.
Abrir Arsenal🧰 Máquinas en preparación. La teoría ya está lista; las máquinas de práctica de este vector se abren por fases. Mientras, repasa aquí el porqué y el cómo para llegar con ventaja.
Ver el programa