$

GUI Apps

#windows#privilege-escalation

Si una aplicación GUI está configurada para ejecutarse como administrador al iniciarse podemos abusar de esta para obtener una consola:

Por ejemplo: MS-Paint

  • Archivo > Abrir -> Ingresar file://C:/Windows/System32/cmd.exe