Dieser Code wird nicht mehr gewartet – für eine neuere Implementierung siehe https://github.com/breenmachine/RottenPotatoNG

RottenPotato

Lokale Privilegienausweitung von Windows-Dienstkonten zu SYSTEM

Eine technische Übersicht dieses Exploits findet sich in unserem Blogbeitrag unter https://foxglovesecurity.com/2016/09/26/rotten-potato-privilege-escalation-from-service-accounts-to-system/

Verwendung:

1. Kompilieren.
2. Verwenden Sie ILMerge, um Potato.exe, SharpCifs.dll, NHttp.dll und Microsoft.VisualStudio.OLE.Interop.dll zu kombinieren. Dadurch entsteht eine einzelne, portable Binärdatei.
3. Holen Sie sich eine Meterpreter-Shell auf dem Zielsystem.
4. use incognito
5. Führen Sie die Binärdatei aus Schritt 2 aus.
6. impersonate_token "NT AUTHORITY\\SYSTEM"

Es ist wichtig, den Token schnell nach dem Ausführen der Binärdatei zu impersonieren (oder list_tokens -u auszuführen). Bei der aktuellen Implementierung scheint der Token kurz nach dem Ausführen der Binärdatei zu verschwinden. Es ist ebenfalls wichtig, die Reihenfolge der Schritte einzuhalten. Stellen Sie sicher, dass Sie use incognito vor dem Ausführen der Binärdatei eingeben.

Siehe Videos unter https://www.youtube.com/watch?v=3CPdKMeB0UY und https://www.youtube.com/watch?v=wK0r-TZR7w8 als Beispiele.