[محدث] التصعيد الكامل لامتيازات Windows | جربHackMe Windows Privesc

في هذا المنشور، قمنا بتغطية تقنيات Windows Privilege Escalation الأكثر شيوعًا كجزء من غرفة TryHackMe Windows Privesc. تتضمن تقنيات تصعيد امتيازات Windows الشائعة إساءة استخدام خدمات Windows وجمع بيانات الاعتماد واستغلال البرامج القديمة أو غير المصححة.

احصل على ملاحظات شهادة OSCP

أثناء اختبار الاختراق، سيكون لديك غالبًا إمكانية الوصول إلى بعض مضيفي Windows مع مستخدم لا يتمتع بالامتيازات. سيكون للمستخدمين غير المميزين حق وصول محدود، بما في ذلك ملفاتهم ومجلداتهم فقط، وليس لديهم وسيلة لأداء المهام الإدارية على المضيف، مما يمنعك من التحكم الكامل في هدفك.

تغطي هذه الغرفة التقنيات الأساسية التي يمكن للمهاجمين استخدامها لرفع الامتيازات في بيئة Windows، مما يسمح لك باستخدام أي موطئ قدم أولي غير مميز على المضيف للتصعيد إلى حساب المسؤول، حيثما أمكن ذلك.

ببساطة، يتكون تصعيد الامتياز من استخدام الوصول الممنوح إلى مضيف مع "المستخدم أ" والاستفادة منه للوصول إلى "المستخدم ب" عن طريق استغلال نقطة ضعف في النظام المستهدف. على الرغم من أننا نريد عادةً أن يتمتع "المستخدم ب" بحقوق إدارية، فقد تكون هناك مواقف سنحتاج فيها إلى التصعيد إلى حسابات أخرى لا تتمتع بالامتيازات قبل الحصول فعليًا على امتيازات إدارية.

يمكن أن يكون الوصول إلى حسابات مختلفة أمرًا بسيطًا مثل العثور على بيانات الاعتماد في الملفات النصية أو جداول البيانات التي تركها بعض المستخدمين المهملين غير آمنة، ولكن هذا لن يكون هو الحال دائمًا. اعتمادًا على الموقف، قد نحتاج إلى استغلال بعض نقاط الضعف التالية:

• التكوينات الخاطئة على خدمات Windows أو المهام المجدولة
• الامتيازات المفرطة المخصصة لحسابنا
• البرمجيات الضعيفة
• تصحيحات أمان Windows مفقودة

إجابات الغرفة

تجول الفيديو