В статье на «Хакере» описывается техника повышения привилегий на Windows-серверах через инсталляторы MSI. Автор разбирает случай, когда после установки программ остаются неочищенные пакеты, которые могут быть использованы атакующим.

Суть метода в том, что некоторые службы с высокими правами при запуске механизма восстановления создают временные скрипты в каталогах, доступных для записи обычным пользователям. Затем та же служба сама запускает эти скрипты с повышенными привилегиями.

В примере разбирается машина HTB NanoCorp, где такой сценарий позволяет злоумышленнику перехватить выполнение скрипта и выполнить произвольный код от имени SYSTEM. Для атаки достаточно найти подходящий MSI-пакет и дождаться или инициировать процесс восстановления.

Автор показывает пошагово, как проанализировать инсталлятор, найти уязвимый путь и подменить временный файл. В результате можно получить полный контроль над системой без необходимости эксплуатировать другие уязвимости.

Подобные атаки особенно актуальны для серверов с устаревшим или редко обновляемым ПО, где инсталляторы остаются в исходной папке. Рекомендуется чистить временные файлы после установки и проверять права доступа к каталогам, используемым службами.