Tarea programada
Subtécnica de T1053 Tarea o trabajo programado ↗
Aprovechar tareas programadas de Windows o scripts de administración que se ejecutan con más privilegios.
Cómo aparece en Hack The Box
Busca scripts .ps1 o .bat en carpetas como C:\Scripts o C:\Users\Public que alguien ejecuta periódicamente y que puedes modificar o cuyos ficheros de entrada controlas.
Técnicas de nuestro catálogo que corresponden a esta (el número son sus máquinas):
Máquinas para practicarla
Ordenadas de más fácil a más difícil. El enlace ▶ te lleva al minuto del vídeo de IppSec donde se usa.
Guías
- Escalada en Windows: servicios, rutas sin comillas, DLL hijacking y AlwaysInstallElevated 5 min de lectura Encontrar y abusar de servicios con permisos débiles, rutas sin comillas, DLL hijacking, tareas programadas y AlwaysInstallElevated, a mano o con winPEAS.
Comandos
Sacados de nuestras chuletas y fichas de herramientas. Escribe tus datos y se rellenan en todos los comandos.
C2 y post-explotación › Persistencia
Tarea programada
Víctima
schtasks /create /sc onlogon /tn "Updater" /tr "C:\\Windows\\Temp\\x.exe" /ru SYSTEMNingún comando coincide.