crisprss/rasmanpotatoAbusa del privilegio Impersonate desde Servicio a SYSTEM como hacen otras potatoes
Gracias a @Wh04m1001 por la comunicación continua a lo largo del tiempo
Otra potato más como las demás, utilizando el servicio RasMan para la escalada de privilegios
Para Windows 10 (11 no probado), Windows Server 2012 - 2019 (2022 no probado)
magicRasMan v0.1
Provided that the current user has the SeImpersonate privilege, this tool will have an escalation to SYSTEM
Arguments:
-c <CMD> Execute the command *CMD*
-m <METHOD> Choose The RPC Function [1]VpnProtEngWinRtConnect [2]VpnProtEngGetInterface
-i Interact with the new process in the current command prompt (default is non-interactive)
