awesome_windows_logical_bugs

Creé este repositorio para las personas que quieren aprender sobre bugs lógicos de escalada de privilegios en Windows.
También añadí algunos de mis hallazgos. Puedes contactarme vía @404death para añadir un buen artículo que me haya perdido.
work in progress (WIP) , I'm always update this repo when the new bugs release.

Escalada de Privilegios (Vulnerabilidades y Otras Investigaciones):

• Bugs lógicos de EoP en Windows

Bugs de Operaciones Privilegiadas de Archivos para obtener shell SYSTEM (Técnicas):

• Eliminación arbitraria de directorios para obtener shell SYSTEM
• Creación/escritura arbitraria de archivos para obtener shell SYSTEM
• Creación arbitraria de directorios para obtener shell SYSTEM

De cuenta de servicio a privilegio SYSTEM (Suplantación de tokens) :

• Acceso privilegiado de service2system

Herramientas:

• Herramientas y bibliotecas especializadas de James Forshaw
  • https://github.com/googleprojectzero/symboliclink-testing-tools
  • https://github.com/googleprojectzero/sandbox-attacksurface-analysis-tools
• Herramientas integradas de Windows (powershell, cmd, utilidades del sistema de archivos)
• SysInternals

Investigación de James Forshaw / Google Project Zero

• https://googleprojectzero.blogspot.com/2015/08/windows-10hh-symbolic-link-mitigations.html
• https://googleprojectzero.blogspot.com/2015/12/between-rock-and-hard-link.html
• https://googleprojectzero.blogspot.com/2016/02/the-definitive-guide-on-win32-to-nt.html
• https://googleprojectzero.blogspot.com/2017/08/windows-exploitation-tricks-arbitrary.html
• https://googleprojectzero.blogspot.com/2018/04/windows-exploitation-tricks-exploiting.html
• https://infocon.org/cons/SyScan/SyScan%202015%20Singapore/SyScan%202015%20Singapore%20presentations/SyScan15%20James%20Forshaw%20-%20A%20Link%20to%20the%20Past.pdf
• https://vimeo.com/133002251

Agradecimientos:

@tiraniddo @SandboxBear @jonasLyk @itm4n @decoder_it @enigma0x3 @padovah4ck @clavoillotte @PsiDragon @edwardzpeng

sugerencia : Si quieres profundizar en Windows, ve primero a Windows Internal libro electrónico