ivanitlearning/juicy-potato-x86サービス・トークンの偽装を悪用してSYSTEM権限で任意のコマンドを実行するWindows権限昇格エクスプロイトです。x86システム向けに設計されています。
x86 Windows向けJuicy Potato
これは、x86 Windows用に改変されたohpeのJuicy Potato権限昇格エクスプロイトのバージョンです。x86 Windows用にコンパイルするために必要な小さな変更を加えつつ、可能な限りコードを保持しました。Windows 7 SP1 x86 Build 7601でテスト済みです。
Visual Studio 2017 (v141) ツールセットで編集/コンパイルしてください。自己責任で使用してください。 使用方法と動作の仕組みについては、こちらに説明があります。
P.S. Githubは初心者なので、見苦しくてもお許しください。
"Juicy Potato x86.exe" -l 4444 -p c:\windows\system32\cmd.exe -t * -c {6d18ad12-bde3-4393-b311-099c346e6df9}
動作させるために、JuicyPotato x86.cpp 内のこの行をコメントアウトする必要がありました。コメントアウトしなくても動作しますが、その意味については確信が持てません。
si.lpDesktop = L"winsta0\\default";
更新: 上記の行はもはやコメントアウトされておらず、内容を保持するために書き直されています。