アクセストークンの操作

Windows
Local Privilege Escalation

Windows のアクセストークンには、ユーザー ID、グループ、特権などが記録されます。トークン操作を調べる前に、現在のプロセスで有効な特権を確認します。

SeAssignPrimaryTokenPrivilege: DISABLED
SeIncreaseQuotaPrivilege: DISABLED
SeChangeNotifyPrivilege: SE_PRIVILEGE_ENABLED_BY_DEFAULT, SE_PRIVILEGE_ENABLED
SeImpersonatePrivilege: SE_PRIVILEGE_ENABLED_BY_DEFAULT, SE_PRIVILEGE_ENABLED
SeCreateGlobalPrivilege: SE_PRIVILEGE_ENABLED_BY_DEFAULT, SE_PRIVILEGE_ENABLED
SeIncreaseWorkingSetPrivilege: DISABLED

上の表示は whoami /priv の出力例です。DISABLED と表示される特権と、有効な特権を分けて読みます。

仕組みは Windows Tokens、操作例は Abusing Tokens を参照してください。