[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fotYFgN3ctyIxnWDPguG7CT4t63WLzhyXfDWUTv03Iv0":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":54,"related_specialty":74},"elevando-privilegios-uac-con-metasploit","Elevando Privilegios (UAC) con metasploit","Como hemos visto con anterioridad en BacktrackAcademy, se no ha proporcionado herramientas tanto para la recolección de información como para la explotación de servicios, acompañada de sus guías respectivamente, en esta ocasión considerando que ya sabemos cómo generar un Payload con MSFvenom  y cómo enviar el archivo a su víctima, veremos una etapa importante posteriormente a haber comprometido la máquina.",{"slug":8,"name":9},"pentesting","Pentesting ",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"__script1an__","Cristian Palma P","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBc1lKIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--f168fca2e13ca6bb4a0629e2e6a46fc45622c54b\u002FLOGO-URI-SPIONI-MH-1.png",null,"Ingeniero civil informatico, con aptitudes por la seguridad informatica.","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBa29PIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--60dda58822a7d024377d851a1931346ec95aee51\u002Fshutterstock_709785832.jpg","2017-09-27T00:27:44-03:00","2026-10-26T12:55:58-03:00","\u003Cp>Como hemos visto con anterioridad en BacktrackAcademy, se nos ha proporcionado herramientas tanto para la recolección de información como para la explotación de servicios, acompañada de sus guías respectivamente, en esta ocasión considerando que ya sabemos cómo generar un Payload con MSFvenom  y cómo enviar el archivo a su víctima, veremos una etapa importante posteriormente a haber comprometido la máquina.\u003C\u002Fp>\r\n\u003Cp>Elevar privilegios en una parte importante cuando conseguimos comprometer una máquina, dentro de las primeras acciones que realizamos posteriormente a tener nuestra sesión METERPRETER es escalar privilegios para realizar tareas como migrar un proceso o borrar huellas.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Ca href=\"..\u002Fmetasploit-atacando-a-windows\">Atacando a windows con metasploit\u003C\u002Fa>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>En el siguiente apartado comenzaremos con detectar los hosts de nuestra red y así identificar a nuestra víctima, esto lo realizaremos mediante la herramienta NMAP con el siguiente comando:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>msf > db_nmap –sS –sV –O 192.168.0.1\u002F24\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>En la siguiente imagen podemos identificar a nuestra víctima asociada con la IP: 192.168.0.31 OS_NAME: Windows 10\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FKge9g0IOceV99N1rhXITsNpHSbQ6HVG8fh10Rjjihz6oLzATt4G5pZu60URh9NA3GvDcIu-VX5ZwQThDgdfra6T1K-hK6gWt6NQqMbmQF-uMrXdZmufJdqsdGLcdea_bjB8roPRXnpj6rOMEog\" width=\"641\" height=\"185\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Resultado de la enumeración de objetivos con nmap\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Identificada nuestra víctima, verificaremos mediante el módulo auxiliar si la máquina es vulnerable con Eternal Blue - Double Pulsar\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FlG6nkj88IiDjkngTdXCXxmZH3GO0Qtf5UUJUI02sWSZZU01pXc6gaATw6Vpq05Jx8qs57-WXwGGFjv6GamhSjCcG56yaJ-8zVs4w-nW-YWZKK20Yg9OxfKtZnZdHWiFIriYYrXsnIqgK1bPCcQ\" width=\"633\" height=\"102\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Escáner para detectar equipos con la vulnerabilidad a EternalBlue\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>En la siguiente imagen usaremos el módulo auxiliar y definiremos el objetivo a escanear. \u003C\u002Fspan>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FnuR01xbovuoZUP0UYHxeAVEv68KCByXEyV97L8J3oXvT2WwVh3P3pnA7m_qgICWvTr_RY5zbaFbEwPeIC4cm6ngFfcv3jZGxoT4eg0iPoSpfa-gZWkx5SuUtlEzf4B77WuaYzvxTmcVKnvKmuw\" width=\"618\" height=\"238\">\u003C\u002Fspan>\u003Cem>Configuración del módulo\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>Como podemos observar a continuación lamentablemente el equipo no es vulnerable a esta técnica por lo que necesitaremos generar un Payload y enviárselo a la víctima.\u003C\u002Fspan>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002Fj62jC-b-QGxqbLh_dOTyQBESEZQzT_ebf5gIAf2VeQDtfx8aISctUGECVUdCkKwYAYAFTMXBY1UtJOqC7PTPAocy5rvAMn9Yfi255DdQxJR4P-saR4OPILoUSIeZWQqwB1hSCbBw3Nb-ckJmMg\" width=\"498\" height=\"110\">\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cp>\u003Cem>Ejecución y resultado del módulo\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>A continuaciones mediante MSFVENOM definiremos el tipo de payload que utilizaremos junto con el target local a cuál deba conectarse nuestra víctima.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>\u003Cem>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FC0S3_cumPwun878i0tQaG3W6ErH9f4O6-6n9L-Qtuc2mEEEzZzJb0gT4ZNKo_N12Shvt9YKB-Cd3Y-7n-hg8ECvNGJSGzhvNs1jeA1fEtJ2-sxFm6UCmLUVA8qmb7FAItq383bPn1XxCAQdIAw\" width=\"662\" height=\"87\">\u003C\u002Fspan>\u003C\u002Fem>\u003Cem>\u003Cspan>Creación del Payload para la víctima\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Existen diferentes técnicas las cuales podríamos utilizar para ofuscar nuestro payload en algún archivo o imagen, de manera que nuestra víctima ejecute nuestro el programa y levante la sesión reverse.\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>A continuación utilizaremos el módulo Handler “Payload genérico” para que esté a la escucha de la ejecución del programa en el equipo víctima.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FRV093TO1_NUGURxbMW3R1h9_Wj-xGjWvTXx80chinZpQGrGwkw3FM-Jhsn6Ui4uMGXMZoPL6NMd0IaugsvUb7UmUmCoepcJ3ETOiWJbzkSr-vwNpxizwehFnzXGpw2LJ5hhb6RxUtbrCSnTZDQ\" width=\"397\" height=\"215\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Configuración genérica módulo handler\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>En la siguiente imagen agregaremos nuestro payload meterpreter Windows\u002Fx64\u002Fmeterpreter\u002Freverse_tcp al módulo handler y definiremos el Local Host = Equipo Local y el Local Port = 4441.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FWq3a8mi4fuk4ZdhU_9n1X6SkowdMXM5bpQclr5iSMO69fWuN-oLqlYRaSCWr1LY6ta7YJpa3GRYmmUmnfsC_DZRari5CdsTR60N5YknbaURWS-DuNbL6Fak2PE3q51130uTIgnU6r8FAUW60xQ\" width=\"589\" height=\"269\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Configuración del Payload en el módulo handler\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>Posteriormente a la configuración del exploit ejecutaremos mediante el comando exploit –j de manera que se quedara ejecutando como proceso de fondo y así tener nuestra máquina a la escucha de la ejecución del programa “Payload” desde el equipo víctima.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002F-xNgA4iwwz8e0JoplPpKchmP0MXHPZXdwXRu_l_V3FFVKxWcTqgEt7JGpVOej4ap5Al6zhHJ5r57hcr8PAAkW739_E6cy7ZeSwZRUuwBLUIeRzzcpPBi27_sfTLHsVWKLikrkfHlPQkWrIv4oA\" width=\"347\" height=\"33\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>\u003Cspan>\u003Cspan>\u003Cspan>Ejecución del módulo handler\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>A continuación en la siguiente imagen posteriormente a la ejecución del exploit desde el equipo víctima, se genera una sesión de meterpreter en la consola de MSF\u003C\u002Fspan>\u003C\u002Fspan>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FvexqzAh8fvd8MY7TDXMNbB07YxncfGjryjz7DDIOOrWQE0UNwBuFIeyIBiEOcHx_HUHYaQOHJo7PhIeaHC3dxLEpYY1NOaagawRcKIwBNGK2K0AYF2rIl24_ymy8B2HJ5dheDTJC8r1X-a_9gQ\" width=\"752\" height=\"102\">\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cp>\u003Cem>\u003Cspan>\u003Cspan>Conexión exitosa, sesión de meterpreter abierta\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fem>\u003Cspan>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003C\u002Fdiv>\r\n\u003Cp>\u003Cspan>Dentro de las características que nos ofrece meterpreter, podemos observar la información del sistema con sysinfo  como observamos a continuación:\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FUSceMkzFfjbVRqbNfTQN6ZBfBncH5SXAhfVaRvYguTj5tkClLSUo_utDMDnZ3i0ebtNRokVaw61kWGLsOjyCEdjljYosf6BhKn7WvLhAbTqfqNAWO0vswS1cuFlRjyurAxS2IoLxAfZKiV3NrA\" width=\"364\" height=\"154\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Resumen del equipo.\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Ch3>Elevando privilegios con meterpreter\u003C\u002Fh3>\r\n\u003Cp>Para comenzar a elevar privilegios dentro de meterpreter utilizaremos la siguiente técnica.\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Primero podemos comprobar mediante el comando getsystem -h las técnicas utilizadas por meterpreter para elevar privilegios de un administrador local a usuario SYSTEM, para esto se utilizaron 3 técnicas:\u003C\u002Fspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch4>1.- Named Pipe Impersionation (In Memory\u002FAdmin)\u003C\u002Fh4>\r\n\u003Cp>Generado el canal con la víctima, se crea y ejecuta un servicio mediante cmd.exe, generando una suplantación del cliente basada en el servicio de system.\u003C\u002Fp>\r\n\u003Ch4>2.- Named Pipe Impersionation (Dropper\u002FAdmin)\u003C\u002Fh4>\r\n\u003Cp>A diferencia de la técnica 1, esta deja un archivo DLL en el disco y programa rundll32.exe como servicio para ejecutar el DLL como system.\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Ch4>3.- Token duplication (In Memory\u002FAdmin)\u003C\u002Fh4>\r\n\u003Cp>Hace un barrido por los servicios abiertos en la búsqueda de alguno que pueda ser ejecutado como sistema y que adicionalmente tenga permisos para inyectar código, se utiliza la inyección de DLL para ejecutar a elevator.dll en la memoria del servicio encontrado.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FKrjzxxi9NO0VSrvBYmL6HH7h5BYORdEzR7jDNFE9OYce8nhwylnMFs1PrYlICOqLZoBFKUifY2XycuY51DL27G5g3rsx0mmlo-Xq9miZV4Z0cDz03P2WqquJz54Ez_twd46ERa7CrkyORpDL7Q\" width=\"763\" height=\"424\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Técnicas de getsystem\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Como podemos ver en la imagen anterior se probaron las diferentes técnicas para elevar privilegios, sin embargo no se tuvo éxito para elevar privilegios.\u003C\u002Fp>\r\n\u003Cp>MSF nos ofrece herramientas que nos permitirán Bypassear la denegación que nos impide elevar privilegios en el equipo víctima, realizaremos este procedimiento mediante los módulos UAC “Usuary Activity Control”.\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>Para comenzar con esta técnica realizaremos una búsqueda de los módulos, mediante el comando Search UAC obteniendo como resultado una lista de exploit diseñados para bypassear UAC y así elevar privilegios.\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FgTG7DHVSiML9iTVcMcbVyJSGgd-eD8wbvpyfxqqePADuDTTaNvBAzrbWYHmPG-iMg-uTnryEC-eg__jDLZIlwsQN7W5QPH48Pj3dpKDeI0ybv86kLPwEEBUPgJCIr4EkKU8oHGxxz4kAYVQ6RQ\" width=\"993\" height=\"252\">\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cp>\u003Cem>Lista de módulos UAC.\u003C\u002Fem>\u003C\u002Fp>\r\n\u003C\u002Fdiv>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Como observamos con anterioridad utilizaremos el exploit ASK, este módulo tiene como característica conversar con el equipo comprometido y preguntar al usuario si quiere permitir el acceso de la aplicación desde el usuario administrador en caso se llama “Crisxyz”\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FzBD0X1v6ivPxLniOjKyqFmkgI54tOv8xMrFG9FXJXmfSGTA_ZjsNB0bp2ulSIEOosO5AkYfBJApBoRS6kI1Hbl7jsDMk2SawUbg6Za_0HvAX06nh4obdEzkvzcV_UC00PWESTf7j8BxIsS23CQ\" alt=\"C:\\metasploit\\Captura.JPG\" width=\"453\" height=\"517\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cem>Ventana emergente solicitando permisos para ejecución del exploit\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Para ejecutar el exploit debemos dejar la sesión de meterpreter como proceso de fondo y usar use exploit\u002FWindows\u002Flocal\u002Fask adicionalmente solo debemos indicar la sesión con meterpreter y correr el módulo, posteriormente al equipo víctima le saltará una ventana solicitando los permisos para la aplicación y así generar una nueva sesión con privilegios de system.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FNhLoIBr5AYGtAuRdiFXxEqGAaYroSQXMXfrN4n06wCVsujj_QFBEtbgOo3O_EanKvJ-Q6zmHhW0R2gfaRaPKn_LstXXWyvdD-F4yYU4SS9J40ykffVPHukIZ0Dn8ZwSmrA3mYzmWdKs4cHWN0A\" alt=\"C:\\Users\\Crisxyz\\AppData\\Local\\Temp\\SNAGHTML15c0a73.PNG\" width=\"734\" height=\"184\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Ejecución del exploit, aceptación del equipo víctima y creación de la nueva sesión en meterpreter\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Podemos verificar que se generó una nueva sesión con privilegios de system.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FBkmbulTYGoS90yMbsOwhbblVB_PlI5x8_GcXmxq_UjIZGy3z5IPobtkjOYifGrOnT6PDv_7xgOgs8VzAVcnc1FJFdRQpJRjn8YnxvaGWPKubEC-uWCWS4pknj-MWz55O79Yv6uTmNR_qO9DI5w\" alt=\"C:\\Users\\Crisxyz\\AppData\\Local\\Temp\\SNAGHTML15ea5af.PNG\" width=\"935\" height=\"348\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Lista de sesiones comprometidas en MSF\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Otro módulo utilizado para la elevación de privilegios en Windows 10 es el módulo Bypassuac_fodhelper\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Este módulo omitirá el UAC de Windows 10 mediante el secuestro de una clave especial en el Registro bajo la sección de usuario e insertará un comando que se invocará cuando se lance la aplicación Windows fodhelper.exe\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FgpYzzSjci1tvnyoNQBfCkqo5bh3Es-dMwXvSvq9JE12yGAxavepIUGUoNqpBowF7SD3uRJV-HdEf1vC5R6bai6OABqVO5KZ1kAR-ZNcNy-FHUsDc_A7Ifx5-BA6T7irw9NO1leiPu4MXv6j43Q\" width=\"977\" height=\"200\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Selección del módulo exploit\u002FWindows\u002Flocal\u002Fbypassuac_fodhelper\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Configuramos la sesión comprometida con la Shell de meterpreter y ejecutamos el exploit. \u003C\u002Fspan>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002F8U_wMmMS2FnwziWoza1k0vnGjhHRROK-Wz7LNBIg98xPVx1xOsps89GEpNT0q0X3HJEoIAAihVE6LlA_41vmkQyF0eLDhWnrWKaztFWzi5T4HCllxPRqPbjKOtD4GCjwa23ttZiP3OeGVhMJqA\" width=\"796\" height=\"147\">\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cp>\u003Cem>Ejecución del exploit con operación exitosa\u003C\u002Fem>\u003C\u002Fp>\r\n\u003C\u002Fdiv>\r\n\u003Cp>El resultado exitoso del exploit nos generará una nueva sesión, sin embargo a diferencia del módulo ASK podemos observar que el usuario continúa siendo: Usuario_P el cual ahora se nos permitirá elevar privilegios a system mediante el comando getsystem, como se observa en la siguiente imagen:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FLdydDDkZ92K8ML6pejE-su1x_gO2hDkTpeJHvwwjfVvL4-34vtps0DthZrLCxuGymkYOHLWS7319tuJ99WfmLouWBX2aDQlDLF5a19lduZoC0r6jHjapYJDLVaaheV2bSqp1t4rrHEIAmrXNyg\" width=\"565\" height=\"88\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Elevación de privilegios mediante getsystem\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Mediante el comando getprivs podemos verificar todos los privilegios habilitados al proceso actual\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FGEHSzGr4TvDqPagnwk0AhcNqBkBarZgK9hmTOYvVFANAdKdnkiwW0EBo17Co5lldAom69JU56mtP3CJt-ghSA7qqxwDeDBW_-NZh6H8pp5Y0ms6zB8Srl9apC0eKLyNa5FwB30CkcTXzseDOZA\" width=\"374\" height=\"360\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Privilegios habilitados\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Ahora tendremos permisos para manipular el equipo víctima a nuestra voluntad, migrar el proceso ID de la sesión, crear un proceso persistente de manera que nos conecte de manera automática a nosotros, obtener los hash de contraseña de los usuarios, entre otras cosas.\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>Comando screenshot en la máquina comprometida.\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FbgZsueZXfmN8Y2mlTLpd3C6zVvKk7iZhVMUVICtDvUOSRN_jpJnxrQb_aBZjNS1n5Cnkq95ITNEVr1l3s2PQx3hLFVBJFnP7NaG6t-L0wDUg7Sf4AatnftdSP5iIFVhI0GqeZSE82kh17HrH6A\" width=\"607\" height=\"37\">\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FkwdCl-eD1IczRk2AwAg9TAIs8w4QOioOAQIvvRl9y3SOcaGaSnTOgNetQPq7p6MxEPqq65WXqTuHIu5eMhSRhWmPp8ZuQuMZQ1Ru9xnA2FeNOpEvJSOYj54n20c1dmQthbb7jvPEtP8wHPFLvg\" alt=\"http:\u002F\u002F192.168.0.30\u002Fpantallazo.jpeg\" width=\"826\" height=\"464\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cp>\u003Cem>Foto de pantalla de la máquina comprometida\u003C\u002Fem>\u003C\u002Fp>\r\n\u003C\u002Fdiv>\r\n\u003Cp> \u003C\u002Fp>","metasploit, rapid7, uac, elevando privilegios",6,[23,34,43],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":31,"image_thumb_url":31,"published_at":32,"updated_at":33},"write-up-maquina-webdeveloper1-de-vulnhub","Write-up máquina WebDeveloper1 de VulnHub","Buenas, soy Martin Frias (otra vez), en unos días se hará público mi primer curso en esta plataforma llamado “Hacking Ético boot2root”, en este curso abordaremos cómo es la resolución de una máquina tipo boot2root que yo elabore, ColddBox: Easy, disponible tanto en VulnHub como en TryHackMe.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":14},"coldd","Martin Frias","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzBQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9088ff4d9195016e15c3d716536a9879894e0d65\u002Fshutterstock_1269857698.jpg","2021-04-15T16:16:19-04:00","2026-10-26T11:48:31-03:00",{"slug":35,"title":36,"summary":37,"category":38,"author":39,"image_url":40,"image_thumb_url":40,"published_at":41,"updated_at":42},"uso-de-foca-para-extraer-metadatos","Uso de FOCA para extraer metadatos.","FOCA es una herramienta que permite extraer los metadatos de un fichero y\u002Fo buscar ficheros en una determinada web para posteriormente extraer sus metadatos, bien los metadatos básicamente son un grupo de datos que describen otros datos, es información “oculta” que puede existir dentro de algún fichero o incluso en las llamadas telefónicas y que nos proporciona más información sobre este.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":14},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ3dQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c5a64e37a690cceb850d405b7fbe7fbc6adbc2ec\u002Fshutterstock_1184620222.jpg","2021-04-13T15:31:27-04:00","2026-10-26T11:55:40-03:00",{"slug":44,"title":45,"summary":46,"category":47,"author":48,"image_url":51,"image_thumb_url":51,"published_at":52,"updated_at":53},"la-importancia-de-un-soar-en-terminos-de-seguridad","La importancia de un SOAR en términos de seguridad","Es conocido que el avance tecnológico es cosa del día a día y así los peligros que este puede materializar en el Ciberespacio, es por esto que son muchas las herramientas necesarias a las cuales optan las empresas para proteger sus datos y activos. Pero esto tiene una curva cada vez más amplia, donde lo que se tiene integrado es un mero sinónimo de lo mucho que hace falta.",{"slug":8,"name":9},{"username":49,"name":50,"avatar_url":14},"user-1570553853","Flavio Esteban Canales Salvo","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ2tQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9a8439d5a0017e9aef4bb6e77a0f6ebaee6f3e68\u002Fshutterstock_1147173719.jpg","2021-01-14T14:26:15-03:00","2026-10-26T16:30:30-03:00",{"slug":55,"title":56,"summary":57,"level":58,"specialty":59,"category":62,"instructor":63,"image_url":67,"image_thumb_url":67,"duration_seconds":68,"lessons_count":69,"students_count":70,"is_free":71,"coming_soon":72,"updated_at":73},"introduccion-a-la-seguridad","Introducción a la Seguridad","Este curso tiene como objetivo comenzar en el mundo de la seguridad informática.","Basicos",{"slug":60,"name":61},"enterprise-pentesting-training-ept","Penetration Testing Student",{"slug":8,"name":9},{"username":64,"name":65,"avatar_url":66},"misaelban","Misael Banales","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9HIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcb46747ff2b0df3099425d0012f4da090b1db67\u002FIMG_2344.PNG","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaThOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ecc54bfb8fc4ff08be1e0805467c791c93fa803d\u002F2_-Introducci%C3%B3n-a-la-seguridad-inform%C3%A1tica-2.png",5085,10,39044,true,false,"2025-02-15T00:32:03-03:00",{"slug":60,"name":61,"summary":75,"level":76,"courses_count":77,"total_duration_seconds":78,"is_free":71,"image_url":79,"icon_url":80,"wallpaper_url":81,"updated_at":82},"Usted al finalizar la certificación Penetration Testing habrá obtenido el conocimiento para poder reconocer y analizar vulnerabilidades, explotar las debilidades en los sistemas y ayudar a protegerse de las amenazas,…","Básico",5,77388,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUlQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2514d038e8d6aff5caf896423c25af3de56fcd09\u002FStudent-Penetration-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaWdQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a04208079ecbb8df87bdb8e7d6f8f822702d1d03\u002FPenetration-Testing-Student.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaTRQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5e4754f3e0213a49757fe74e0c16177f96cb2692\u002FStudent-Penetration-Testing-02.jpg","2021-05-17T15:38:02-04:00"]