ripits-sec/couchpotatoأداة لتصعيد الامتيازات على Windows تقوم بترقيع ETW و AMSI وتستخدم استدعاءات النظام غير المباشرة لإساءة استخدام SeImpersonatePrivilege، مما يرفع حسابات الخدمة أو المسؤولين إلى NT SYSTEM.
تأكد من أنك تقوم بالتجميع بنفسك لتجنب الاكتشاف.. بعض السلاسل النصية تكون XOR في وقت التجميع.. لن أنشر أي ملفات ثنائية بعد الآن.
الاستخدام: CouchPotato.exe ip port
يقوم بتطبيق patches على ETW و AMSI ويستخدم indirect syscall لاستغلال SeImpersonatePrivilege.
حساب الخدمة || Admin -> NT system
