Potato

Named-Pipe-Impersonation erkennen: wie die Potato-Familie über SeImpersonate von einem Dienstkonto zu SYSTEM eskaliert - und warum das Ergebnis (eine SYSTEM-Shell aus einem Dienst) das zuverlässigste Signal ist. Drei…