Este código ya no se mantiene - para una implementación más reciente, consulte https://github.com/breenmachine/RottenPotatoNG

RottenPotato

Escalada de Privilegios Local desde Cuentas de Servicio de Windows a SYSTEM

Para una visión técnica de este exploit, consulte nuestra publicación en el blog en https://foxglovesecurity.com/2016/09/26/rotten-potato-privilege-escalation-from-service-accounts-to-system/

Uso:

1. Compilar.
2. Use ILMerge para combinar Potato.exe, SharpCifs.dll NHttp.dll y Microsoft.VisualStudio.OLE.Interop.dll. Esto producirá un único binario portátil.
3. Obtenga una shell de meterpreter en el sistema objetivo.
4. use incognito
5. Ejecute el binario del paso 2.
6. impersonate_token "NT AUTHORITY\SYSTEM"

Es importante impersonar el token (o ejecutar list_tokens -u) rápidamente después de ejecutar el binario. Con la implementación actual, el token parece desaparecer poco después de ejecutar el binario. También es importante seguir el orden de los pasos. Asegúrese de usar "incognito" antes de ejecutar el binario.

Vea los videos en https://www.youtube.com/watch?v=3CPdKMeB0UY y https://www.youtube.com/watch?v=wK0r-TZR7w8 como ejemplo.