MultiPotato

MultiPotato まず初めに、@splintercode 氏と @decoderit 氏に感謝します。RoguePotato を基にしています。このコードはそれに大きく依存しています。 これは SeImpersonate 権限を使用して SYSTEM を取得するための、また別の Potato です。しかし、以下の点で異なります。 悪用のための SYSTEM 認証トリガーは含まれていません。代わりに、お好みのトリガーを自分で統合できるようにコードを使用できます。 新しいプロセスを生成するために CreateProcessWithTokenW...

DiagTrackEoP

DiagTrackEoP 这只是滥用 SeImpersonate 权限的另一种方式。 本 PoC 基于 @crisprss 的这篇博客。 在这篇博客中，@crisprss 展示了一种使用 AzureAttestService 滥用 SeImpersonate 权限的有趣方法，AzureAttestService 随近期版本的 SQL Server 一起提供，相关 PoC 可在此处找到：https://github.com/crisprss/magicAzureAttestService。 在同一篇博客中，他还展示了另一种利用 DiagTrack 服务滥用 SeImpersonate...

RasmanPotato

RasmanPotato 感谢 @Wh04m1001 一直以来的持续交流 与其他 potato 类似的又一个 potato，利用 RasMan 服务进行权限提升 适用于 Windows 10（未测试 11）、Windows Server 2012 - 2019（未测试 2022） 用法 root@kitploit: magicRasMan v0.1 Provided that the current user has the SeImpersonate privilege, this tool will have an escalation to SYSTEM Arguments: -c...

FullPowers

FullPowers FullPowers は、サービスアカウントの デフォルト特権セット （SeAssignPrimaryToken や SeImpersonate を含む）を自動的に回復するために私が作成した Proof-of-Concept ツールです。 理論的根拠 Windows では、LOCAL SERVICE または NETWORK SERVICE として実行される一部のサービスは、制限された特権セット で実行するように構成されています。そのため、サービスが侵害されても、黄金の偽装特権 は得られず、LOCAL SYSTEM...

CVE-2025-0416

Valmet DNA Local Privilege Escalation (CVE-2025-0416): In Valmet DNA versions prior to C2023, the DCOM object Valmet DNA Engineering has SeImpersonatePrivilege, enabling a process to impersonate another user and escalate privileges. This insecure DCOM configuration is the identified root cause. I...

MultiPotato - Another Potato to get SYSTEM via SeImpersonate privileges

First of all - credit to @splintercode & @decoderit for RoguePotato as this code heavily bases on it. This is just another Potato to get SYSTEM via SeImpersonate privileges. But this one is different in terms of It doesn't contain any SYSTEM auth trigger for weaponization. Instead the code can be...