mr-un1k0d3r/elevate-system-trusted-bofArchivo de Objeto Beacon de Cobalt Strike que eleva un beacon activo a SYSTEM y otorga privilegios de TrustedInstaller mediante la suplantación de tokens con SetThreadToken.
Este BOF se puede utilizar para elevar el beacon actual a SYSTEM y obtener el privilegio de grupo TrustedInstaller. La suplantación se realiza mediante la API SetThreadToken.
gcc elevate_x64.c -c -o elevate_x64.o
inline-execute C:\elevate_x64.o
Mr.Un1k0d3r RingZer0 Team