incursi0n

GodPotatoBOF

incursi0n

Cobalt Strike BOF used to perform privilege escalation by exploiting the SeImpersonate privilege. Based on the original GodPotato PoC by BeichenDream.

AI 简介

这是一个基于GodPotato漏洞利用原理实现的Cobalt Strike Beacon对象文件(BOF),用于在已获取SeImpersonate特权的Windows系统上进行本地权限提升。核心功能包括窃取SYSTEM令牌并执行任意命令,或直接将SYSTEM令牌应用至当前Beacon进程,支持自定义命名管道和灵活的命令注入方式。项目采用C语言编写,轻量级、无需额外DLL依赖,通过CNA脚本集成到Cobalt Strike中调用。适用于红队渗透测试中的横向移动与提权阶段,在受限环境(如无文件落地、AV规避)下实现隐蔽的本地提权操作。

C
MIT License
277
Stars
34
Forks
1
Watchers
2
Issues

Star 增长

今日0
近 7 天0
近 30 天0
综合评分44.63
默认分支main