windows-privilege-escalation

预期结果:

• === 权限提升评估 ===
•  
• 关键发现：
• - SeImpersonatePrivilege 已启用 - 可进行 JuicyPotato 利用
• - 未加引号的服务路径：C:\Program Files\VulnApp\service.exe
•  
• 高优先级发现：
• - 服务 'MyService' 可被 Authenticated Users 写入
• - AlwaysInstallElevated 注册表键已启用
•  
• 中等优先级发现：
• - 在 Windows 凭证管理器中发现存储的凭证
• - C:\Windows\Temp 上的文件权限较弱
•  
• 建议利用顺序：
• 1. 利用未加引号的服务路径（低风险）
• 2. 使用 JuicyPotato 滥用 SeImpersonatePrivilege
• 3. "攻击易受攻击的服务配置

预期结果:

• === 凭证发现结果 ===
•  
• 注册表凭证：
• - HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
• DefaultUserName: Administrator
• DefaultPassword: [已编辑 - 使用 reg query 查看]
•  
• 已保存的 Windows 凭证：
• - Target: WORKGROUP\Administrator
• Type: Domain Password
• Persistence: Local Machine
•  
• WiFi 密码：
• - SSID: CorporateNetwork
• Key: [使用 netsh wlan show profile name=SSID key=clear]
•  
• 潜在用途：
• - 尝试使用发现的凭证运行 runas
• - 尝试使用 psexec 进行横向移动
• - 在其他系统上测试密码重用