
Windows विशेषाधिकार उन्नयन एक्सप्लॉइट जो सेवा टोकन प्रतिरूपण का दुरुपयोग करके SYSTEM विशेषाधिकारों के साथ मनमाने कमांड निष्पादित करता है, x86 सिस्टम के लिए डिज़ाइन किया गया है।
x86 Windows के लिए Juicy Potato
यह ohpe's Juicy Potato प्रिविलेज एस्केलेशन एक्सप्लॉइट का एक संस्करण है, जिसे x86 Windows के लिए संशोधित किया गया है। मैंने जितना संभव हो सका, कोड को वैसा ही रखा है, साथ ही x86 Windows के लिए कंपाइल करने हेतु आवश्यक छोटे बदलाव किए हैं। Windows 7 SP1 x86 Build 7601 पर सफलतापूर्वक परीक्षण किया गया है।
इसे Visual Studio 2017 (v141) टूलसेट के साथ संपादित/कंपाइल करें। अपने जोखिम पर उपयोग करें। इसे उपयोग करने और इसके कार्य करने के तरीके पर अधिक व्याख्या यहाँ देखें।
पी.एस. मैं Github पर नया हूँ, इसलिए अगर यह अटपटा लगे तो क्षमा करें।
"Juicy Potato x86.exe" -l 4444 -p c:\windows\system32\cmd.exe -t * -c {6d18ad12-bde3-4393-b311-099c346e6df9}

मुझे इसे काम करने के लिए JuicyPotato x86.cpp में इस लाइन को कमेंट करना पड़ा। यह इसके बिना भी काम करता है, लेकिन मुझे इसके महत्व के बारे में निश्चितता नहीं है।
si.lpDesktop = L"winsta0\\default";
अद्यतन: उपरोक्त लाइन अब कमेंट नहीं की गई है, बल्कि सामग्री को संरक्षित रखने के लिए दोबारा लिखी गई है।