---
description: Privilege Escalation Windows - cheatsheet - Abusing Dangerous Privileges
---

# Abus de Privileges dangereux Cheatsheet



1. <mark style="color:yellow;">Identification des Privilèges Dangereux :</mark>
   * Repérez les privilèges puissants tels que SeDebugPrivilege, SeLoadDriverPrivilege, SeImpersonatePrivilege, SeTcbPrivilege, etc.
2. <mark style="color:yellow;">Vérification des Privilèges Actuels :</mark>
   * Utilisez la commande "whoami /priv" pour afficher les privilèges assignés à l'utilisateur actuel.
3. <mark style="color:yellow;">Captation de Processus (Élévation de Privileges avec SeDebugPrivilege) :</mark>
   * Identifiez les processus en cours d'exécution avec des privilèges élevés et injectez-y du code ou une DLL malveillante.
4. <mark style="color:yellow;">Détournement de DLL :</mark>
   * Identifiez les applications qui chargent des DLL sans spécifier de chemin complet et placez une DLL malveillante portant le même nom dans un répertoire inscriptible.
5. <mark style="color:yellow;">Services (Élévation de Privileges avec SeLoadDriverPrivilege) :</mark>
   * Trouvez les services en cours d'exécution avec des privilèges élevés et recherchez les services mal configurés ou vulnérables pour escalader les privilèges.
6. <mark style="color:yellow;">Clés de Registre (Élévation de Privileges avec SeTcbPrivilege) :</mark>
   * Localisez les clés de registre sensibles et exploitez les permissions faibles pour modifier des paramètres critiques.
7. <mark style="color:yellow;">Permissions de Fichier et de Répertoire :</mark>
   * Vérifiez les permissions faibles des fichiers et des répertoires pour modifier ou remplacer des exécutables qui sont lancés avec des privilèges élevés.
8. <mark style="color:yellow;">Manipulation de Jetons (Élévation de Privileges avec SeImpersonatePrivilege) :</mark>
   * Identifiez les processus dont le jeton peut être usurpé et détournez leur jeton pour obtenir des privilèges élevés.
9. <mark style="color:yellow;">Abus de Tickets Kerberos :</mark>
   * Recherchez des comptes de service vulnérables et exploitez les problèmes de ticket Kerberos pour escalader les privilèges.
10. <mark style="color:yellow;">Exploitation des Stratégies de Groupe Faibles :</mark>
    * Identifiez les Stratégies de Groupe qui peuvent être modifiées pour escalader les privilèges.
11. <mark style="color:yellow;">Pipes Nommés :</mark>
    * Exploitez les erreurs de configuration des pipes nommés pour effectuer des actions privilégiées.
12. <mark style="color:yellow;">Exploitation des Tâches Planifiées :</mark>
    * Recherchez les tâches planifiées s'exécutant avec des privilèges élevés et détournez-les pour exécuter du code malveillant.
13. <mark style="color:yellow;">Technique "Hot Potato" :</mark>
    * Exploitez la technique "Hot Potato" pour passer des comptes de niveau bas à SYSTEM.
14. <mark style="color:yellow;">Utilisation d'Exploits Windows :</mark>
    * Utilisez des exploits publics pour des vulnérabilités connues dans Windows pour escalader les privilèges.
15. <mark style="color:yellow;">PowerSploit et Autres Frameworks :</mark>
    * Utilisez des outils tels que PowerSploit, Empire ou Covenant pour automatiser les techniques d'élévation de privilèges.
