Шпаргалка по PowerUp PowerUp — скрипт, который применяют для поиска… — Inf0

Inf0 | ИБ, OSINT@info_cybersecurity · 10.1K subscribers Open in TelegramOpen

Шпаргалка по PowerUp

PowerUp — скрипт, который применяют для поиска уязвимостей в системах Windows, позволяющие повысить привилегии, то есть получить более высокий уровень доступа

PowerUp автоматизирует поиск распространённых ошибок в конфигурации системы. Например, он может найти:

пути к службам Windows, записанные без кавычек (unquoted paths) — если в такой путь можно записать файл, злоумышленник может подменить исполняемый файл службы;

службы, конфигурацию которых текущий пользователь может изменить;

уязвимые ключи автозапуска в реестре (autoruns);

политику AlwaysInstallElevated;

сохранённые в открытом виде учётные данные.

Скрипт входит в состав фреймворка PowerSploit