烂土地提权工具

免责声明

由于传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！

工具介绍

基于Potato权限提升6年的历史，从RottenPotato开始到JuicyPotatoNG结束，我通过研究DCOM发现了一项新技术，它可以在Windows 2012 - Windows 2022中启用权限提升，现在只要你有“ImpersonatePrivilege”权限即可。那么你是“NT AUTHORITY\SYSTEM”，通常 WEB 服务和数据库服务具有“ImpersonatePrivilege”权限。

当我们获得WEB/数据库权限时，通常会使用土豆权限提升。我们可以将具有低权限的服务用户提升为“NT AUTHORITY\SYSTEM”权限。但是，历史悠久的 Potato 无法在最新的 Windows 系统上运行。当我研究DCOM时，我发现了一种可以执行权限提升的新方法。rpcss 在处理 oxid 时存在一些缺陷，rpcss 是系统必须打开的服务。，所以它几乎可以在任何 Windows 操作系统上运行，我将其命名为 GodPotato

影响版本

Windows Server 2012 - Windows Server 2022 Windows8 - Windows 1103

工具下载

https://github.com/weaselsec/GodPotato-Aggressor-Script