使用 SeImpersonateToken 权限和 MS-RPRN 函数将权限从 NT 服务升级到 SYSTEM。很大程度上基于https://github.com/Prepouce/CoercedP...
04月27日3 views评论coe
rce
使用 SeImpersonateToken 权限从 NT 服务到 SYSTEM 的反射 DLL
04月27日3 views评论coe
rce
04月27日3 views评论coe
rce
CoercedPotato提权Win10-Win2022
CoercedPotato 服务提权至system影响版本Win10Win11Win2016Win2019Win2022测试环境 Win11 22H2Microsoft Windows [...
12月12日91 views评论ladon
rce
新土豆提权工具
工具简介通过在Windows 10、Windows 11和Server 2022上滥用SeImpersonatePrivilege特权可以从LOCAL/NETWORK SERVICE提升为SYSTEM...
12月11日34 views评论exploit
rce
工具 | CoercedPotato
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介CoercedPotato是一款新的windows提权工具。0x01...
12月11日16 views评论rce
安全研究
CoercedPotato！新土豆提权工具
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
12月07日116 views评论exploit
rce
ADCSKiller：一款功能强大的活动目录证书服务（ADCS）漏洞自动化检测和利用工具
关于ADCSKiller ADCSKiller是一款功能强大的活动目录证书服务（ADCS）漏洞自动化检测和利用工具，该工具基于Certipy和Coercer实现了其部分功能，以简...
11月20日13 views评论rce
利用工具
新Potato | 土豆家族又添一员
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
10月25日86 views评论rce
sechub
ADCSKiller - ADCS 开发自动化工具
声明：本公众号分享的安全工具和项目均来自互联网，仅供安全研究和学习使用。若用于其他目的，使用者需承担所有法律责任及相关连带责任，与本公众号和工具作者无关。特在此声明。 项目介绍 ADCSKiller ...
05月24日48 views评论kill
rce
建立 DevOps 卓越中心时要避免的陷阱
组建卓越中心有助于促进同事之间的知识共享并促进 DevOps 的采用，但您应该避免六个常见错误。随着 DevOps 的采用不断加速，许多领导者都希望建立他们的 DevOps 卓越中心 (CoE)。Co...
07月20日20 views评论coe
devops
Node8.0之Napi探秘（二）
关于JavaScript值的抽象操作napi_coerce_to_boolnapi_status napi_coerce_to_bool(napi_env env,napi_value value,n...
05月29日649 views评论javascript
rce