UAC bypass y otros caminos
Cierre del bloque local: pasar de admin-Medium a High sin el aviso de UAC, los exploits de kernel (y BYOVD) para cuando no hay otra, y trucos de interfaz gráfica que regalan un cmd de SYSTEM. Más situacionales, pero hay que conocerlos.
🛡UAC bypass (de admin-Medium a High)
Si ya eres administrador pero tu sesión está en Medium (por UAC), un bypass te da una consola elevada sin el popup. Abusan de binarios de Windows que auto-elevan y leen rutas/registro que tú controlas.
| fodhelper / computerdefaults | leen una clave de HKCU que puedes escribir -> ejecutan tu comando elevado. |
| eventvwr / sdclt | variantes clásicas del mismo truco con otras claves. |
| DiskCleanup / otras | tareas auto-elevadas abusables. |
| UACME | colección con decenas de técnicas numeradas. |
Solo aplica si YA eres admin. Si eres usuario raso, esto no te sirve: escala primero.
🔧Exploits de kernel y BYOVD
Cuando la máquina está sin parchear, un exploit de kernel para ese build da SYSTEM directo (lo sugieren Watson/Sherlock desde systeminfo). BYOVD (Bring Your Own Vulnerable Driver) carga un driver firmado pero vulnerable para ejecutar como kernel. Son el último recurso: ruidosos y pueden tumbar la máquina.
En OSCP: primero mala config (servicios, tokens, tareas). Kernel solo si no hay otra y con cuidado.
🖥GUI como SYSTEM
Si tienes acceso gráfico (RDP/consola) a una app que corre como SYSTEM y permite abrir diálogos (un "Guardar como", un "Ayuda" que abre el navegador, un instalador...), a veces se puede saltar a un cmd.exe de SYSTEM desde ahí. Clásico en kioscos y aplicaciones mal confinadas.