MultiPotato

MultiPotato 우선 - @splintercode 및 @decoderit의 RoguePotato에 감사드립니다. 이 코드는 이에 크게 기반합니다. 이것은 SeImpersonate 권한을 통해 SYSTEM을 얻기 위한 또 다른 Potato입니다. 하지만 이것은 다음과 같은 점에서 다릅니다. 무기화를 위한 SYSTEM 인증 트리거를 포함하지 않습니다. 대신 코드를 사용하여 원하는 트리거를 직접 통합할 수 있습니다. 새 프로세스를 생성하는 데 CreateProcessWithTokenW만 사용하는 것이 아닙니다. 대신...

DiagTrackEoP

DiagTrackEoP Ещё один способ злоупотребления привилегией SeImpersonate. Этот PoC основан на этом блоге от @crisprss. В этом блоге @crisprss показал интересный метод злоупотребления привилегией SeImpersonate с использованием AzureAttestService, который поставляется с недавними версиями SQL Server...

RasmanPotato

RasmanPotato @Wh04m1001 には、長期間にわたる継続的なコミュニケーションに感謝します。 他のポテトと同じように、RasMan サービスを利用して権限昇格を行う、もう一つのポテトです。 Windows 10 11は未テスト、Windows Server 2012 - 2019 2022は未テスト に対応。 使い方 root@kitploit: magicRasMan v0.1 Provided that the current user has the SeImpersonate privilege, this tool will have an escalation...

FullPowers

صلاحيات كاملة صلاحيات كاملة هي أداة إثبات مفهوم صنعتها لاستعادة مجموعة الصلاحيات الافتراضية لحساب خدمة بما في ذلك SeAssignPrimaryToken و SeImpersonate. الأساس المنطقي في ويندوز، بعض الخدمات التي تعمل باسم LOCAL SERVICE أو NETWORK SERVICE تم تكوينها للتشغيل بمجموعة محدودة من الصلاحيات. لذلك، حتى ل...

CVE-2025-0416

Valmet DNA Local Privilege Escalation (CVE-2025-0416): In Valmet DNA versions prior to C2023, the DCOM object Valmet DNA Engineering has SeImpersonatePrivilege, enabling a process to impersonate another user and escalate privileges. This insecure DCOM configuration is the identified root cause. I...

MultiPotato - Another Potato to get SYSTEM via SeImpersonate privileges

First of all - credit to @splintercode & @decoderit for RoguePotato as this code heavily bases on it. This is just another Potato to get SYSTEM via SeImpersonate privileges. But this one is different in terms of It doesn't contain any SYSTEM auth trigger for weaponization. Instead the code can be...