{"id":1030,"date":"2013-09-01T14:04:47","date_gmt":"2013-09-01T12:04:47","guid":{"rendered":"https:\/\/www.asafety.fr\/?p=1030"},"modified":"2016-07-25T00:41:00","modified_gmt":"2016-07-24T22:41:00","slug":"win-vista7-escalade-de-privilege-via-schtasks-et-bypass-uac","status":"publish","type":"post","link":"https:\/\/www.asafety.fr\/en\/vuln-exploit-poc\/win-vista7-escalade-de-privilege-via-schtasks-et-bypass-uac\/","title":{"rendered":"[Win Vista,7] Escalade de privil\u00e8ge via SCHTASKS et bypass UAC"},"content":{"rendered":"

<\/p>\n

Il y a quelques jours ASafety vous communiquait la technique d’escalade de privil\u00e8ge SYSTEM sur les environnements Windows r\u00e9cents avec la m\u00e9thode AT<\/a> remise au go\u00fbt du jour.<\/p>\n

Vous n’\u00eates pas sans savoir que la commande AT de gestion des t\u00e2ches planifi\u00e9es est consid\u00e9r\u00e9e comme obsol\u00e8te sur les OS Windows depuis Vista. Son digne successeur se nomme “schtask”. Cette nouvelle commande fournit un grand nombre de fonctionnalit\u00e9s additionnelles, notamment le param\u00e9trage complet d’une t\u00e2che planifi\u00e9e \u00e0 partir d’un fichier XML.<\/p>\n

L’id\u00e9e est toujours la m\u00eame, exploiter le scheduler de t\u00e2che natif sous Windows pour l’obtention de privil\u00e8ge d’administration SYSTEM sur la machine. Ces techniques sont toutes aussi utiles pour les administrateurs syst\u00e8mes, les int\u00e9grateurs de solutions logicielles que pour les pentesteurs.<\/p>\n

Les principaux points bloquants pour l’obtention d’un shell SYSTEM via les t\u00e2ches planifi\u00e9es sont :<\/p>\n