Churrasco
Token kidnapping clásico para SYSTEM en Windows Server 2003.
Exploit clásico de token kidnapping para obtener SYSTEM en Windows Server 2003. Abusa de los privilegios de suplantación de una cuenta de servicio para ejecutar un comando como SYSTEM.
Familia Escalada de privilegios
Flags -d '<cmd>'
Conceptos churrasco (token kidnapping)
Cheatsheet Privilegios de token → SYSTEM
Instalación
# Binario precompilado (máquinas heredadas)Comandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.