Symposium sur la sécurité des technologies de l'information et des communications

Conférence francophone sur le thème de la sécurité de l'information.
Elle a eu lieu à Rennes du 5 au 7 juin 2024.

Les patates et Windows, une histoire d'amour et de privescRaphaël Huon, Théo B.


Date : 07 June 2024 à 09:30 — 15 min.

La présentation proposée développe une méthode d'élévation de privilèges sous Windows utilisant des appels RPC et des NamedPipes. À travers nos recherches, nous avons conçu un outil nommé "CoercedPotato" (https://github.com/Prepouce/CoercedPotato). Nous avons également écrit un article plus complet expliquant les concepts exploités : https://blog.hackvens.fr/articles/CoercedPotato.html.