権限昇格

引用符で囲まれていないサービスパスに関するメモ。 これを悪用し、ローカルアカウントの権限昇格を行ってみます。 ※ 許可されていない環境では実施しないこと ■ 準備 検証に必要なアカウント／フォルダ／サービス／プログラムを作成します。 ◆ 検証用アカウントの準備 次のような検証用アカウントを2つ準備します。 アカウントA 管理者権限をもつローカルアカウントです。 ここでの管理者権限をもつというのは、「Administrators」 グループに所属することを意味します。 アカウントB 管理者権限をもたないローカルアカウントです。 「testuser」というIDで、「Users」グループに所属します…