
Service से SYSTEM तक पहुँचने के लिए Impersonate Privilege का दुरुपयोग करें, जैसे अन्य potatoes करते हैं।
निरंतर संचार के लिए @Wh04m1001 को धन्यवाद
अन्य potatoes की तरह ही एक और potato, जो privilege escalation के लिए RasMan सेवा का उपयोग करता है
Windows 10 (11 पर परीक्षण नहीं किया गया), Windows Server 2012 - 2019 (2022 पर परीक्षण नहीं किया गया) के लिए
magicRasMan v0.1
Provided that the current user has the SeImpersonate privilege, this tool will have an escalation to SYSTEM
Arguments:
-c <CMD> Execute the command *CMD*
-m <METHOD> Choose The RPC Function [1]VpnProtEngWinRtConnect [2]VpnProtEngGetInterface
-i Interact with the new process in the current command prompt (default is non-interactive)