⚙️معرفی CrystalPotato
🟠به تازگی یک ابزار Potato جدید به نام CrystalPotato منتشر شده که یک Port از GodPotato میباشد. این ابزار برای بالابردن سطح دسترسی به صورت Local کاربر دارد که از DCOM OXID Resolver و named pipe impersonation سو استفاده میکند تا کاربر با دسترسی SeImpersonatePrivilege سطح دسترسی خود را به SYSTEM افزایش دهد.
در این ابزار تمام APIهای ویندوز به صورت dynamic آدرسدهی میشوند و از طریق indirect syscall فراخوانی میشوند. همچنین تمامی stringها با XOR در زمان Compile مبهم سازی شده و به صورت پیشفرض فقط خروجی دستور در صفحه print میشود.
📝لینک مقاله بررسی (August 22, 2026):
🔗Blog
☣️لینک ابزار:
🔗Github
@sn0whacks
#CrystalPotato #GodPotato #RustPotato #windows #lpe #exploit #poc #RedTeam #MalDev #Evasion #obfuscation
