Windows PrivescCheck escanea el sistema en busca de diferentes configuraciones, permisos, vulnerabilidades o servicios inseguros que podrían ser explotados para lograr una escalada de privilegios.

<code bash>
https://github.com/itm4n/PrivescCheck

</code>


Somos el usuario student:

{{pasted_image_20230801084619.png|}}

Y lo ejecutamos con este parámetro:

<code bash>
powershell -ep bypass -c ". .\PrivescCheck.ps1; Invoke-PrivescCheck"

</code>

Y en este caso nos encuentra unas credenciales:

{{pasted_image_20230801085233.png|}}

Ahora para autenticarnos como el usuario administrador, ejecutaremos el comando runas.exe /user:administrator cmd:

{{pasted_image_20230801085456.png|}}