CrystalPotato - инструмент для повышения привилегий на локальном уровне

[ADMIN]

Порт GodPotato для Crystal — инструмент для повышения привилегий на локальном уровне, который использует уязвимость DCOM OXID Resolver и подмену идентичности в именованных каналах для повышения привилегий с учетных записей служб, обладающих правом SeImpersonatePrivilege, до уровня NT AUTHORITY\SYSTEM.

The main contribution of this port beyond the language change is a set of OPSEC improvements designed to reduce the binary’s signature surface.

To view the content, you need to Sign In or Register.

To view the content, you need to Sign In or Register.

 

[Support]

Посмотреть вложение 567Посмотреть вложение 568

Порт GodPotato для Crystal — инструмент для повышения привилегий на локальном уровне, который использует уязвимость DCOM OXID Resolver и подмену идентичности в именованных каналах для повышения привилегий с учетных записей служб, обладающих правом SeImpersonatePrivilege, до уровня NT AUTHORITY\SYSTEM.

The main contribution of this port beyond the language change is a set of OPSEC improvements designed to reduce the binary’s signature surface.

To view the content, you need to Sign In or Register.

To view the content, you need to Sign In or Register.

[ RU ]

Основные меры предосторожности (обязательно выполняйте хотя бы часть)
- Не устанавливайте ничего, если не понимаете, что именно делает программа.
- Проверяйте источник - лучше всего официальный сайт автора или GitHub с открытым исходным кодом.
- Используйте виртуальную машину (VirtualBox, VMware) или песочницу (Sandboxie, Windows Sandbox) для теста подозрительного софта.

[ ENG ]

Basic precautions (be sure to follow at least some of them)
- Don't install anything if you don't understand what the program does.
- Check the source—preferably the author's official website or GitHub with open source code.
- Use a virtual machine (VirtualBox, VMware) or sandbox (Sandboxie, Windows Sandbox) to test suspicious software.