# [Exploitation/Windows] Ouvrir un shell NT authorité système

## Introduction

Ce tuto vous permettra d'ouvrir un shell avec les droits systèmes.

[![image.png](https://wiki.neopipe.fr/uploads/images/gallery/2023-11/scaled-1680-/S90image.png)](https://wiki.neopipe.fr/uploads/images/gallery/2023-11/S90image.png)

## Manuel

- Tout d'abord, téléchargez la suite **SysInternal** sur le site de Microsoft :

[https://learn.microsoft.com/fr-fr/sysinternals/downloads/sysinternals-suite](https://learn.microsoft.com/fr-fr/sysinternals/downloads/sysinternals-suite)

- Vous pouvez extraire l'archive dans le dossier **C:\\Windows\\System32** pour avoir **PsExec** dans le path.
- Désormais, lancer un **cmd** en tant qu'administrateur et lancez la commande suivante :

```
PsExec.exe -s -i cmd.exe
```