He buscado la herramienta accesschk.exe, que es una forma de encontrar servicios con permisos débiles que permiten la explotación del modelo de control de acceso. ¿Qué es una forma manual de hacer esto si no puedo obtener accesschk.exe en la máquina remota?
Supongamos que también hay alrededor de 50 servicios para verificar, y no hay capacidad para repetir el último comando, lo que significa que la mayoría del comando se debe volver a escribir manualmente. Actualmente, la única solución que se me ocurre es escribir un script que intente cambiar manualmente el binPath de todos los servicios, y luego vería los resultados repetidos para ver cuál no devolvió un error de acceso denegado.
Sin embargo, no soy tan bueno con los scripts, por lo que busco soluciones que eviten eso; Sin embargo, si alguien tiene un script a mano que sirva como una solución, me encantaría sacarlo de sus manos.