[Windows / DOS / PowerShell] Upload de fichier en ligne de commande – one liner

Posted by: Yann C.  /   Category: Administration réseaux et systèmes / OS / Vulnérabilités, exploits et PoC / Windows   /   4 commentaires
02
mars
2016

Comment uploader / transférer un fichier au travers d'un shell / terminal DOS sous Windows ? Il n'y a pas de "wget" simple d'utilisation sur ces OS ; et comme tout pentesteur qui se respectent, nombreux sont ceux s'étant arrachés les cheveux pour transmettre un payload.exe lorsqu'il avait compromis une machine avec un shell ou.

Read more

[Win Vista,7] Escalade de privilège via SCHTASKS et bypass UAC

Posted by: Yann C.  /   Category: Administration réseaux et systèmes / OS / Privilege escalation / Vulnérabilités, exploits et PoC / Windows   /   Aucun commentaire
01
sept.
2013

Il y a quelques jours ASafety vous communiquait la technique d'escalade de privilège SYSTEM sur les environnements Windows récents avec la méthode AT remise au goût du jour. Vous n'êtes pas sans savoir que la commande AT de gestion des tâches planifiées est considérée comme obsolète.

Read more

[Windows Vista,7] Escalade de privilège via AT et bypass UAC

Posted by: Yann C.  /   Category: Administration réseaux et systèmes / OS / Privilege escalation / Vulnérabilités, exploits et PoC / Windows   /   Aucun commentaire
15
août
2013

Pour faire suite à un précédent article sur l'escalade de privilège via la commande des tâches planifiées AT, une variante de cette méthode est pleinement fonctionnelle sous les versions de Windows plus récentes. En effet, du temps de Windows XP les tâches planifiées se géraient exclusivement.

Read more

Déchiffrement d’objets MSSQL 2000, 2005, 2008 et 2012

Posted by: Yann C.  /   Category: Administration réseaux et systèmes / Base de données SQL / Cryptanalyse / Cryptographie / Cryptologie / Windows   /   Aucun commentaire
24
janv.
2013

Les serveurs SQL de Microsoft connus sous le nom MSSQL ont la faculté depuis la version 6.5 (puis 7,  2000, 2005, 2008 et enfin 2012) de protéger les objets via un algorithme de chiffrement.

Les serveurs MSSQL autorisent le chiffrement sur :

  • Les vues (view - v)
  • Les fonctions (function - fct)
  • Les procédures stockées.

    Read more
1234