
Inicie programaticamente o WebClient a partir de uma sessão sem privilégios para possibilitar aquela privesc suculenta.
Execute a partir de uma sessão sem privilégios para iniciar o serviço WebClient e habilitar esse privesc interessante.
Porte em C# do Beacon Object File de https://github.com/outflanknl/C2-Tool-Collection/blob/main/BOF/StartWebClient/SOURCE/StartWebClient.c