hacktricks/windows-hardening/windows-local-privilege-escalation/powerup.md

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

• ¿Trabajas en una empresa de ciberseguridad? ¿Quieres ver tu empresa anunciada en HackTricks? ¿O quieres tener acceso a la última versión de PEASS o descargar HackTricks en PDF? ¡Revisa los PLANES DE SUSCRIPCIÓN!

• Descubre The PEASS Family, nuestra colección exclusiva de NFTs

• Obtén el swag oficial de PEASS y HackTricks

• Únete al 💬 grupo de Discord o al grupo de telegram o sígueme en Twitter 🐦@carlospolopm.

• Comparte tus trucos de hacking enviando PRs al repositorio hacktricks y al repositorio hacktricks-cloud.

Invoke

powershell -ep bypass
. .\powerup.ps
Invoke-AllChecks

Comprobaciones

03/2019

• Privilegios actuales
• Rutas de servicio sin comillas
• Permisos de ejecución de servicio
• Permisos de servicio
• %PATH% para ubicaciones de DLL secuestrables
• Clave de registro AlwaysInstallElevated
• Credenciales de autologon en el registro
• Autoruns y configuraciones de registro modificables
• Archivos/configuraciones de schtask modificables
• Archivos de instalación sin supervisión
• Cadenas web.config cifradas
• Contraseñas de la aplicación de piscina y directorio virtual cifradas
• Contraseñas en texto plano en McAfee SiteList.xml
• Archivos .xml de Preferencias de Política de Grupo en caché