Priv2Admin

目标是“翻译”Windows操作系统权限，使其指向以下路径之一：

1. 管理员权限
2. 完整性/机密性威胁
3. 可用性威胁
4. 纯粹混乱

权限列表及说明见：https://learn.microsoft.com/en-us/windows/win32/secauthz/privilege-constants

如果可以通过多种方式达成目标，优先级如下：

1. 使用内置命令
2. 使用PowerShell（仅当存在可用的脚本）
3. 使用非操作系统工具
4. 使用其他任何方法

你可以通过 whoami /priv 检查自己的权限。已禁用的权限与已启用的同等重要。唯一关键的是你是否拥有列表中的权限。

注意 1： 当攻击路径以令牌创建结束时，可以假设下一步是使用该令牌创建新进程，进而控制操作系统。

注意 2：
a. 对于直接调用 NtQuerySystemInformation()/ZwQuerySystemInformation()，所需权限见 此处。
b. 对于 NtSetSystemInformation()/ZwSetSystemInformation()，所需权限列在 此处。

注意 3： 我仅关注操作系统本身。如果某个权限在AD中有效但在操作系统中无效，我将其描述为“未在操作系统中使用”。希望有人能深入探讨面向AD的场景。

欢迎贡献和/或讨论提出的想法。

鸣谢：

• Aurélien Chalot - 关于 SeAssignPrimaryToken 的初始信息。
• vletoux - 报告 SeLoadDriver 问题。
• Walied Assar - 使用 SeLockMemoryPrivilege 和 NtManagePartition() 进行拒绝服务攻击
• Qazeer - SeBackupPrivilege 利用细节。