ripits-sec/couchpotatoWindows privilege escalation tool जो ETW और AMSI को patch करता है और SeImpersonatePrivilege का दुरुपयोग करने के लिए indirect syscalls का उपयोग करता है, service accounts या admins को NT SYSTEM तक escalate करता है।
सुनिश्चित करें कि आप पता लगाए जाने से बचने के लिए स्वयं कंपाइल करें.. कुछ स्ट्रिंग्स कंपाइल टाइम पर XOR होती हैं.. मैं अब और बाइनरीज़ प्रकाशित नहीं करूंगा।
उपयोग: CouchPotato.exe ip port
ETW और AMSI को पैच करता है तथा SeImpersonatePrivilege का दुरुपयोग करने के लिए indirect syscall का उपयोग करता है।
Service account || Admin -> NT system
