TGViewer
Whitehat Lab Whitehat Lab @wh_lab · 3.5K subscribers
Post #329 626

Forwarded from Похек

Ай! Не туда! Как злоупотреблять симлинками и повышать привилегии (LPE-шиться) в Windows
#windows #microsoft #symlink #LPE #privesc

Привет всем! Автор статьи Михаил Жмайло, он пентестер в команде CICADA8.

Символические ссылки присутствуют в Windows практически с момента его появления. Однако лишь немногие курсы по анализу защищенности смогут раскрыть весь их потенциал и позволят нам получить заветный LPE.
Его статья подробно расскажет о символических ссылках, специфике работы с ними, а также наглядно покажет варианты их злоупотребления для получения LPE.

Что такое символическая ссылка?
Символическая ссылка позволяет указать от одного объекта на другой.
Буквально: симлинка example может указывать на файл 1.txt. И вы, обратившись к example, попадете в 1.txt.

🔗 В Windows есть разные виды символических ссылок. Рассмотрим их подробнее.

🌚 @poxek | 🌚 Блог | 📺 YT | 📺 RT | 📺 VK
More from @wh_lab
  1. Oct 17, 2026🎥 FFmpeg Pentest Guide Отличный research от FaLLenSkiLL Вступление Вы знали, что использо…
  2. Oct 16, 2026🔄💻 Harden Windows Security v1.0.96 Комплексный набор инструментов и руководств с открыты…
  3. Oct 15, 2026👦 Решение PWN в 2026 выглядит так Лично мне было не сложно 😅 Взял свежий таск с HackerLa…
  4. Oct 15, 2026🛠 REA: Reverse Engineer Anything v6.5.0 Инструмент для реверс-инжиниринга, который позвол…
  5. Oct 14, 2026🎩 Интернациональную хакерскую четвёрку накрыли из-за одной ошибки Вехи Вывод по классике…
  6. Oct 14, 2026👩‍💻 GitMCP Инструмент, который превращает любой публичный 💻GitHub репозиторий в источни…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →