Aller au contenu

Named Pipe

Les Named Pipes Windows sont un mécanisme d'IPC entre processus. Leurs permissions peuvent parfois être mal configurées et exploitées pour l'élévation de privilèges (ex: pipe LSASS, pipes de services). Cette note couvre l'énumération des pipes et de leurs ACL.

Lister les Named Pipe

pipelist.exe /accepteula
ou
gci \\.\pipe\

Voir les permissions d'un pipe

accesschk.exe /accepteula \\.\Pipe\lsass -v