windows-privilege-escalation

預期結果:

• === 權限提升評估 ===
•  
• 關鍵發現：
• - SeImpersonatePrivilege 已啟用 - 可進行 JuicyPotato 利用
• - 未引用服務路徑：C:\Program Files\VulnApp\service.exe
•  
• 高優先級發現：
• - 服務 'MyService' 可被 Authenticated Users 寫入
• - AlwaysInstallElevated 登錄檔金鑰已啟用
•  
• 中優先級發現：
• - 在 Windows 憑證管理員中找到儲存的憑證
• - C:\Windows\Temp 的檔案權限過弱
•  
• 建議利用順序：
• 1. 利用未引用服務路徑（低風險）
• 2. 使用 JuicyPotato 濫用 SeImpersonatePrivilege
• 3. 針對易受攻擊的服務設定

預期結果:

• === 憑證發現結果 ===
•  
• 登錄檔憑證：
• - HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
• DefaultUserName: Administrator
• DefaultPassword: [已遮蔽 - 使用 reg query 檢視]
•  
• 已儲存的 Windows 憑證：
• - Target: WORKGROUP\Administrator
• Type: Domain Password
• Persistence: Local Machine
•  
• WiFi 密碼：
• - SSID: CorporateNetwork
• Key: [使用 netsh wlan show profile name=SSID key=clear]
•  
• 潛在用途：
• - 嘗試使用發現的憑證執行 runas
• - 嘗試使用 psexec 進行橫向移動
• - 在其他系統上測試密碼重用