GodPotato

GodPotato 根据 Potato 权限升级 6 年的历史,从 RottenPotato 开始到 JuicyPotatoNG 结束,我在研究 DCOM 过程中发现了一项新技术,该技术可在 Windows 2012 - Windows 2022 中实现权限升级,只要您拥有 "ImpersonatePrivilege" 权限即可。然后您就是 "NT AUTHORITY\SYSTEM",通常 WEB 服务和数据库服务都具有 "ImpersonatePrivilege" 权限。

马铃薯权限提升通常用于获取 WEB/数据库权限。我们可以将权限较低的服务用户提升为"NT AUTHORITY\SYSTEM"权限。然而,历史上的马铃薯无法在最新的 Windows 系统上运行。我在研究 DCOM 时,发现了一种新的方法可以进行权限提升。rpcss 在处理 oxid 时存在一些缺陷,而 rpcss 是一个必须由系统打开的服务。因此,它几乎可以在任何 Windows 操作系统上运行,我将其命名为 GodPotato

使用程序内置的 Clsid 进行权限提升,并执行简单命令

Apache License 2.0