https://hackita.it/tags/godpotato/Recent content in Godpotato on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitTue, 19 May 2026 00:00:00 +0000https://hackita.it/articoli/seimpersonateprivilege/Tue, 19 May 2026 00:00:00 +0000https://hackita.it/articoli/seimpersonateprivilege/<h1 id="seimpersonateprivilege-exploit-completo-dei-potato-attack-su-windows-iis--system" class="group/anchor-heading"> SeImpersonatePrivilege: Exploit Completo dei Potato Attack su Windows (IIS → SYSTEM) <a href="#seimpersonateprivilege-exploit-completo-dei-potato-attack-su-windows-iis--system" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><blockquote> <p>Queste tecniche si applicano esclusivamente in ambienti autorizzati, laboratori e CTF.</p> </blockquote> <p>Hai RCE su IIS o SQL Server e <code>whoami /priv</code> mostra <code>SeImpersonatePrivilege Enabled</code> — sei a due comandi da <code>nt authority\system</code>. Questo è il privilegio più sfruttato nei pentest Windows, presente per design su IIS, SQL Server, Jenkins e quasi ogni servizio standard. Non serve nessuna vulnerabilità aggiuntiva.</p>