Explotando msconfig para obtener un CMD con permisos de Administrador

Buenas amigos, este dia despues de un mes sin publicar aun que no es nada por e llegado a estar hasta un mes pero bueno hoy les queria compartir esto que nos permite ejecutar una consola de CMD con permisos del Administrador

Cabe aclarar que esto es muy util cuando se tiene acceso a la maquina gráficamente. 

Es simple, comenzamos en una maquina victima de Windows abriendo Run o Ejecutar dependiendo de como tengas el idioma en tu maquina...

Luego si ejecutamos "msconfig" se nos abre un ventana y bueno, es curioso porque con Process Hacker podemos ver que este binario se ejecuta con permisos High en la maquina y no le tuvimos que dar permitir ni aceptar a una venta emergente del sistema para ejecutarlo no?

Bueno podemos aprovecharnos de esto ya que podemos ejecutar un consola de CMD desde "msconfig" que estará con permisos de Administrador

Primero nos dirigimos a la ventana de msconfig y buscamos "Tools" ahí dentro tendremos que buscar "Command Prompt" y vemos que se ejecutara C:\WINDOWS\System32\cmd.exe al cual si le damos en Launch.

Se nos abrirá un consola de CMD en la cual estaremos con los permisos con los que se ejecuta msconfig

High