Exploitation for Privilege Escalation

Asigna páginas de memoria física para Address Windowing Extensions (AWE).

Habilita o deshabilita grupos (SIDs) en un token de acceso, o restaura los atributos de grupo a su estado por defecto.

LPC heredado: permite a un hilo servidor suplantar el contexto de seguridad del cliente que envió un mensaje de puerto.

Setter genérico del kernel seleccionado por SYSTEM_INFORMATION_CLASS — puerta a SystemDebugControl, carga de drivers GDI y más.

Crea un puerto de conexión ALPC del lado servidor que los clientes pueden alcanzar con NtAlpcConnectPort.

Establece una conexión cliente ALPC con un puerto servidor con nombre e intercambia un mensaje inicial.

Envía un mensaje ALPC en un puerto y opcionalmente espera respuesta o el siguiente mensaje entrante.

Primitiva principal de impersonación de un servidor ALPC — asume el contexto de seguridad del cliente que envió un mensaje.

Ayudante del lado servidor que abre un HANDLE al proceso que envió un mensaje ALPC dado.

Ayudante del lado servidor que abre un HANDLE al hilo que envió un mensaje ALPC dado.

Envía un IOCTL a un driver del kernel — entrada en modo usuario para todo abuso de primitivas BYOVD.

Carga un driver en modo kernel desde una entrada de servicio descrita en el registro — entrada BYOVD.

Descarga un driver en modo kernel previamente cargado — la primitiva de limpieza BYOVD.

Punto de entrada de control de NT Virtual DOS Machine — soporte DOS/Windows 16-bit, en desuso en x64.