Privilegios especiales de token de Windows (SeImpersonate, SeBackup)

3 tareas · 40 min · Principiante

Cuentas de servicio como Network Service y las identidades de grupos de aplicaciones en IIS disponen del privilegio SeImpersonatePrivilege. Forzar la autenticación de una cuenta de sistema a través de un objeto COM local permite capturar su token y elevar privilegios a SYSTEM.

0 de 3 · 0%

Objetivo de la sala

Consulta tokens_seimpersonate_potato.txt en rt-escalamiento-silencioso-guia y anota el nombre de la constante del privilegio.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según tokens_seimpersonate_potato.txt, ¿cuál es la Constante de Privilegio Auditado?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de tokens_seimpersonate_potato.txt para anotar la función API de duplicación.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según tokens_seimpersonate_potato.txt, ¿cuál es la Llamada API de Clonación de Token documentada?

Ver pista de ayuda

Localiza la última línea del archivo.

Identifica qué identidades del sistema operativo poseen este privilegio de forma predeterminada para su funcionamiento.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué tipo de cuentas poseen de manera nativa el privilegio SeImpersonatePrivilege en Windows?

Cuentas de servicio locales como NETWORK SERVICE, LOCAL SERVICE e identidades de IIS Cuentas de soporte técnico desactivadas Cuentas temporales de navegación web anónima Usuarios invitados sin autenticar

Ver pista de ayuda

Los servicios de red y servidores web requieren suplantar clientes para atender peticiones bajo su contexto.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: privesc-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Constante de privilegio auditado Lab

2 Llamada API de clonación de token Lab

3 Cuentas comúnmente dotadas de SeImpersonatePrivilege Lab

Whoami-Labs Pro utiliza cookies