Track Windows / Teoría
07 Vector · 'Cronjobs' de Windows
Tareas programadas y autoruns
El equivalente a los cronjobs de Linux. Si una tarea programada, un autorun del registro o la carpeta de Inicio ejecutan algo ESCRIBIBLE por ti como SYSTEM (o como un admin), lo reemplazas y esperas a que salte. Paciencia y buena enumeración.
🕓Tareas programadas (Scheduled Tasks)
Una tarea que corre como SYSTEM y ejecuta un script o binario que puedes modificar = SYSTEM cuando salte.
1
Enumera
schtasks /query /fo LIST /v -> fíjate en 'Ejecutar como' (SYSTEM/admin), 'Tarea a ejecutar' y la frecuencia.2
Comprueba el objetivo
icacls C:\ruta\del\script -> ¿puedes escribir en el fichero o su carpeta?3
Reemplaza y espera
mete tu payload; cuando la tarea dispare (o fuérzala con
schtasks /run si puedes), SYSTEM ejecuta lo tuyo.🔄Autoruns del registro (Run / RunOnce)
Programas que arrancan al iniciar sesión. Las claves de MÁQUINA valen para escalar:
| HKLM\...\Run / RunOnce | si puedes escribir la clave O el binario al que apunta, se ejecuta al login de cualquiera (incl. un admin). |
| Comprueba | reg query HKLM\Software\Microsoft\Windows\CurrentVersion\Run + icacls del binario. |
| Dispara | necesitas que alguien (admin) inicie sesión. En lab a veces hay un login simulado periódico. |
📁Carpeta de Inicio (Startup)
Lo que haya en la carpeta Startup de Todos los usuarios se ejecuta al iniciar sesión. Si es escribible, dejas tu payload ahí.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp — comprueba permisos con icacls.
"La tarea corre pero como mi usuario, no como SYSTEM"
Mira bien el campo 'Ejecutar como'. Solo escalas si corre como SYSTEM/admin. Si corre como tú, no ganas nada.
"Tengo que esperar al login de un admin y no llega"
Los vectores que dependen de login ajeno son lentos y a veces en lab hay un 'usuario' automático. Si tienes prisa, prioriza vectores que disparas tú (servicios, potatoes).
🔎 No memorices comandos. Ten el Arsenal abierto en otra pestaña y busca ahí el comando exacto cuando lo necesites. Entiende el POR QUÉ aquí; el COMANDO lo copias del Arsenal.
Abrir Arsenal