Escalado de privilegios en un sistema Windows

1. Inicio -> Ejecutar -> cmd.exe
2. En la consola escribir at, si responde 'No hay entradas en la lista.' vamos bien.
3. En la consola escribir at 22:00 /interactive "cmd.exe" cambiando 22:00 por una hora próxima.
4. A la hora indicada, se abrirá una nueva consola automáticamente.
5. Desde el 'Administrador de tareas' terminamos el proceso explorer.exe.
6. Desde la nueva consola ejecutamos explorer.exe.
7. Se vuelve a cargar el escritorio de Windows pero ahora es del usuario system.
   

(Vía menéame)