privesc-windows

仓库创建 2026年5月19日最近提交 24 天前SkillHot 收录 21 天前

▸ 精选理由

覆盖 SeImpersonate、UAC 绕过与内核提权，适合红队实战使用。

▸ 风险提示

含高危内核利用与凭证窃取方法，容易被滥用并触犯法律。

这个 Skill 做什么

在 Windows 主机上进行提权、服务/内核利用与凭证窃取的操作指南。

把在 Windows 上拿到的低权限 shell 升到 Administrator 或 NT AUTHORITY\\SYSTEM，常用手段包括 SeImpersonate 链（如 Potato）、服务/DLL 劫持、UAC 绕过和内核 EoP（含 BYOVD/CVE-2025-29824）。适合已有初始权限或运行在服务账号上的场景使用，目标是获得更高权限并横向渗透。还会涵盖 LSASS/SAM/DPAPI 凭证窃取和 token 权限滥用，覆盖从用户态到内核级的常见套路。

▸ 展开 SKILL.md 英文原文

Use when escalating privileges on a Windows host — SeImpersonate Potato chains (GodPotato/PrintNotifyPotato), service & DLL hijacking, UAC bypass (fodhelper/ICMLuaUtil), kernel EoP + BYOVD (CVE-2025-29824), token-rights abuse, LSASS/SAM/DPAPI credential harvesting

垂直行业Windows 提权DLL 劫持凭证窃取通用

326

Stars

Forks

仓库内 Skill

+15

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/hypnguyen1209/offensive-claude/main/skills/privesc-windows/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/hypnguyen1209/offensive-claude/main/skills/privesc-windows/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# Windows Privilege Escalation

## When to Activate

- Gained an initial shell / foothold on Windows and need to reach Administrator or NT AUTHORITY\SYSTEM
- Shell runs as a service account (IIS APPPOOL, MSSQL, Local/Network Service) holding `SeImpersonatePrivilege`
- Standard-user → admin via UAC bypass (medium → high integrity) on a local-admin-group member
- Service / DLL / scheduled-task misconfiguration hunting on the host
- Kernel EoP via an unpatched local CVE or Bring-Your-Own-Vulnerable-Driver (admin → kernel/PPL)
- Privileged token-right abuse (`SeBackup`/`SeRestore`/`SeTakeOwnership`/`SeLoadDriver`/`SeDebug`)
- Local credential harvesting (LSASS, SAM/SYSTEM, DPAPI) to fuel lateral

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有