SharpImpersonation

SharpImpersonation كان هذا مشروعًا تعليميًا من جانبي. تم استخدام تقنيات معروفة لبناء أداة انتحال شخصية أخرى مع بعض التحسينات مقارنة بالأدوات العامة الأخرى. تم أخذ قاعدة الكود من: https://github.com/0xbadjuju/Tokenvator يمكن العثور على مقال تمهيدي هنا:...

FortiClient (Windows) - Arbitrary file creation from unprivileged users due to process impersonation

An incorrect authorization CWE-863 vulnerability in FortiClient Windows may allow a local low privileged attacker to perform arbitrary file creation in the device filesystem...

VMware Workstation 14.1.5 / VMware Player 15.0.2 - Host VMX Process Impersonation Hijack Privilege Escalation

VMware: Host VMX Process Impersonation Hijack EoP Platform: VMware Workstation Windows v14.1.5 on Windows 10. Also tested VMware Player 15.0.2. Class: Elevation of Privilege Summary: The creation of the VMX process on a Windows host can be hijacked leading to elevation of privilege. Description:...