यह कोड अब रखरखाव नहीं किया जाता है - नए कार्यान्वयन के लिए देखें https://github.com/breenmachine/RottenPotatoNG

RottenPotato

Windows सेवा खातों से SYSTEM तक स्थानीय विशेषाधिकार वृद्धि

इस एक्सप्लॉइट के तकनीकी अवलोकन के लिए हमारा ब्लॉग पोस्ट देखें https://foxglovesecurity.com/2016/09/26/rotten-potato-privilege-escalation-from-service-accounts-to-system/

उपयोग:

1. संकलित करें।
2. ILMerge का उपयोग करके Potato.exe, SharpCifs.dll NHttp.dll, और Microsoft.VisualStudio.OLE.Interop.dll को मर्ज करें। इससे एक एकल, पोर्टेबल बाइनरी बनेगी।
3. लक्ष्य प्रणाली पर एक meterpreter शेल प्राप्त करें।
4. incognito का उपयोग करें।
5. चरण 2 से बाइनरी चलाएँ।
6. impersonate_token "NT AUTHORITY\SYSTEM"

बाइनरी चलाने के तुरंत बाद टोकन को impersonate करना (या list_tokens -u चलाना) महत्वपूर्ण है। वर्तमान कार्यान्वयन के साथ, बाइनरी चलाने के कुछ समय बाद टोकन गायब हो जाता है। चरणों के क्रम का पालन करना भी महत्वपूर्ण है। सुनिश्चित करें कि आप बाइनरी चलाने से पहले "use incognito" का उपयोग करें।

उदाहरण के लिए वीडियो देखें https://www.youtube.com/watch?v=3CPdKMeB0UY और https://www.youtube.com/watch?v=wK0r-TZR7w8