SharpImpersonation

SharpImpersonation これは私による学習しながらのプロジェクトです。よく知られた手法を使用して、他の公開ツールと比較していくつかの改善を加えた、 単なる 別の権限借用ツールを構築しました。コードベースは以下から取得しました： https://github.com/0xbadjuju/Tokenvator 導入に関するブログ記事はこちらにあります： https://s3cur3th1ssh1t.github.io/SharpImpersonation-Introduction/ ユーザープロセスの一覧表示 root@kitploit: PS PS C:\temp...

FortiClient (Windows) - Arbitrary file creation from unprivileged users due to process impersonation

An incorrect authorization CWE-863 vulnerability in FortiClient Windows may allow a local low privileged attacker to perform arbitrary file creation in the device filesystem...

VMware Workstation 14.1.5 / VMware Player 15.0.2 - Host VMX Process Impersonation Hijack Privilege Escalation

VMware: Host VMX Process Impersonation Hijack EoP Platform: VMware Workstation Windows v14.1.5 on Windows 10. Also tested VMware Player 15.0.2. Class: Elevation of Privilege Summary: The creation of the VMX process on a Windows host can be hijacked leading to elevation of privilege. Description:...