the_open_door
café
ESEN
← Herramientas

accesschk

Sysinternals: qué objetos y servicios puede escribir un usuario.

Herramienta de Sysinternals que muestra qué permisos tiene un usuario sobre servicios, ficheros, claves de registro y procesos. Se usa para localizar servicios o binarios escribibles que llevan a escalada.

Familia Escalada de privilegios

Flags -cuwqv -uwcqv

Conceptos Insecure service permissions (Windows)

Cheatsheet Servicios y tareas

Instalación

# Sysinternals: subir accesschk.exe

Comandos útiles3 comandos

Aparece en

Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.