juicy-potato

Juicy Potato ゴールデン特権の悪用 RottenPotatoNG を甘くしたバージョンで、少しだけ汁（ジュース）を加えました。つまり、Windows サービスアカウントから NT AUTHORITY\SYSTEM へのもう一つのローカル特権昇格ツール です。 概要 RottenPotatoNG とその亜種は、BITS サービス が 127.0.0.1:6666 に MiTM リスナーを持ち、SeImpersonate または SeAssignPrimaryToken 権限を持つ場合に基づく特権昇格チェーンを利用します。Windows ビルドのレビュー中に、BITS...

Juicy-Potato-x86

Juicy-Potato-x86 适用于 x86 Windows 的 Juicy Potato 这是 ohpe 的 Juicy Potato 权限提升漏洞利用程序的一个针对 x86 Windows 修改的版本。我尽可能保留了原始代码，同时做了少量必要的修改以使其能在 x86 Windows 上编译。已在 Windows 7 SP1 x86 Build 7601 上测试成功。 使用 Visual Studio 2017 v141 工具集编辑/编译。使用后果自负。 更多关于如何使用及其工作原理的说明见此处。 附：我是 GitHub 新手，如果看起来不太美观请见谅。 用法示例...

Flax Typhoon using legitimate software to quietly access Taiwanese organizations

Summary Microsoft has identified a nation-state activity group tracked as Flax Typhoon, based in China, that is targeting dozens of organizations in Taiwan with the likely intention of performing espionage. Flax Typhoon gains and maintains long-term access to Taiwanese organizations networks with...

Microsoft Windows Net-NTLMv2 Reflection DCOM/RPC Privilege Escalation

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework require 'msf/core/post/windows/reflectivedllinjection' class MetasploitModule 'Windows Net-NTLMv2 Reflection DCOM/RPC Juicy', 'Description' = %q This module utilizes the...

Windows Net-NTLMv2 Reflection DCOM/RPC (Juicy)

This module utilizes the Net-NTLMv2 reflection between DCOM/RPC to achieve a SYSTEM handle for elevation of privilege. It requires a CLSID string. Windows 10 after version 1803, April 2018 update, build 17134 and all versions of Windows Server 2019 are not vulnerable. Module Options msf use...