基于Potato权限提升6年的历史，从RottenPotato开始到JuicyPotatoNG结束，我通过研究DCOM发现了一项新技术，它可以在Windows 2012 - Windows 2022中实现权限提升，现在只要你有“ImpersonatePrivilege”权限。然后你是“NT AUTHORITYSYSTEM”，通常WEB服务和数据库服务都有“ImpersonatePrivilege”权限。

Potato权限提升通常在我们获取WEB/数据库权限时使用。我们可以将具有低权限的服务用户提升为“NT AUTHORITYSYSTEM”权限。但是，历史上的Potato没有办法在最新的Windows系统上运行。当我在研究DCOM时，我发现了一种可以执行特权提升的新方法。rpcss在处理oxid时有一些缺陷，rpcss是系统必须打开的服务。，所以它几乎可以在任何Windows操作系统上运行，我将其命名为GodPotato

受影响版本：

Windows Server 2012—Windows Server 2022 Windows 8—Windows 11

下载地址：https://github.com/BeichenDream/GodPotato

承接以下业务：

欢迎添加微信进行业务咨询：

           

原文始发于微信公众号（网络安全交流圈）：工具分享-GodPotato提权工具