هذا الكود لم يعد مدعومًا - لتنفيذ أحدث، راجع https://github.com/breenmachine/RottenPotatoNG

RottenPotato

تصعيد الامتيازات المحلية من حسابات خدمات ويندوز إلى SYSTEM

للحصول على نظرة عامة تقنية حول هذا الاستغلال، راجع مقالنا على https://foxglovesecurity.com/2016/09/26/rotten-potato-privilege-escalation-from-service-accounts-to-system/

الاستخدام:

1. قم بالتجميع.
2. استخدم ILMerge لدمج Potato.exe و SharpCifs.dll و NHttp.dll و Microsoft.VisualStudio.OLE.Interop.dll. سينتج عن ذلك ملف ثنائي واحد وقابل للنقل.
3. احصل على شيل meterpreter على النظام المستهدف
4. استخدم incognito
5. قم بتشغيل الملف الثنائي من الخطوة 2
6. استخدم impersonate_token "NT AUTHORITY\SYSTEM"

من المهم انتحال الرمز (أو تشغيل list_tokens -u) بسرعة بعد تشغيل الملف الثنائي. مع التنفيذ الحالي، يبدو أن الرمز يختفي بعد فترة قصيرة من تشغيل الملف الثنائي. من المهم أيضًا اتباع ترتيب الخطوات. تأكد من استخدام "incognito" قبل تشغيل الملف الثنائي.

انظر الفيديوهات على https://www.youtube.com/watch?v=3CPdKMeB0UY و https://www.youtube.com/watch?v=wK0r-TZR7w8 كمثال.