Priv2Admin

L'idée est de « traduire » les privilèges du système d'exploitation Windows en un chemin menant à :

1. administrateur,
2. menace pour l'intégrité et/ou la confidentialité,
3. menace pour la disponibilité,
4. juste un désordre.

Les privilèges sont listés et expliqués sur : https://learn.microsoft.com/en-us/windows/win32/secauthz/privilege-constants

Si l'objectif peut être atteint de plusieurs manières, la priorité est

1. Utiliser les commandes intégrées
2. Utiliser PowerShell (uniquement si un script fonctionnel existe)
3. Utiliser des outils non-OS
4. Utiliser toute autre méthode

Vous pouvez vérifier vos propres privilèges avec whoami /priv. Les privilèges désactivés sont aussi bons que les activés. La seule chose importante est de savoir si vous avez le privilège dans la liste ou non.

Note 1 : Chaque fois que le chemin d'attaque se termine par une création de jeton, vous pouvez supposer que l'étape suivante consiste à créer un nouveau processus en utilisant ce jeton, puis à prendre le contrôle du système d'exploitation.

Note 2 :
a. Pour appeler directement NtQuerySystemInformation()/ZwQuerySystemInformation(), vous trouverez les privilèges requis ici.
b. Pour NtSetSystemInformation()/ZwSetSystemInformation(), les privilèges requis sont listés ici.

Note 3 : Je me concentre uniquement sur le système d'exploitation. Si un privilège fonctionne dans l'AD mais pas dans l'OS lui-même, je le décris comme non utilisé dans l'OS. Il serait bien que quelqu'un creuse davantage dans les scénarios orientés AD.

N'hésitez pas à contribuer et/ou à discuter des idées présentées.

Crédits :

• Aurélien Chalot - informations initiales sur SeAssignPrimaryToken.
• vletoux - signalement du problème SeLoadDriver.
• Walied Assar - DoS avec SeLockMemoryPrivilege et NtManagePartition()
• Qazeer - détails sur l'exploitation de SeBackupPrivilege.