crisprss/rasmanpotatoЗлоупотребляет привилегией Impersonate, повышая права от службы до SYSTEM, как это делают другие инструменты семейства Potato.
Спасибо @Wh04m1001 за постоянное общение на протяжении всего времени
Очередная potato-утилита, как и другие, использующая службу RasMan для повышения привилегий
Для Windows 10 (11 не тестировалась), Windows Server 2012 – 2019 (2022 не тестировалась)
magicRasMan v0.1
Provided that the current user has the SeImpersonate privilege, this tool will have an escalation to SYSTEM
Arguments:
-c <CMD> Execute the command *CMD*
-m <METHOD> Choose The RPC Function [1]VpnProtEngWinRtConnect [2]VpnProtEngGetInterface
-i Interact with the new process in the current command prompt (default is non-interactive)
