이 코드는 더 이상 유지 관리되지 않습니다 - 새로운 구현을 보려면 https://github.com/breenmachine/RottenPotatoNG 를 참조하십시오.

RottenPotato

Windows 서비스 계정에서 SYSTEM으로의 로컬 권한 상승

이 익스플로잇에 대한 기술적 개요는 블로그 게시물 https://foxglovesecurity.com/2016/09/26/rotten-potato-privilege-escalation-from-service-accounts-to-system/ 을 참조하십시오.

사용법:

1. 컴파일합니다.
2. ILMerge를 사용하여 Potato.exe, SharpCifs.dll, NHttp.dll, Microsoft.VisualStudio.OLE.Interop.dll을 결합합니다. 이렇게 하면 단일 포터블 바이너리가 생성됩니다.
3. 대상 시스템에서 meterpreter 셸을 얻습니다.
4. use incognito
5. 2단계의 바이너리를 실행합니다.
6. impersonate_token "NT AUTHORITY\SYSTEM"

바이너리를 실행한 후 신속하게 토큰을 가장(impersonate)하거나 list_tokens -u를 실행하는 것이 중요합니다. 현재 구현에서는 바이너리가 실행된 후 토큰이 곧 사라지는 것으로 보입니다. 단계의 순서를 따르는 것도 중요합니다. 바이너리를 실행하기 전에 "use incognito"를 사용하십시오.

예를 보려면 https://www.youtube.com/watch?v=3CPdKMeB0UY 및 https://www.youtube.com/watch?v=wK0r-TZR7w8 비디오를 참조하십시오.