Этот код больше не поддерживается - для более новой реализации смотрите https://github.com/breenmachine/RottenPotatoNG

RottenPotato

Локальное повышение привилегий от учётных записей служб Windows до SYSTEM

Технический обзор данной эксплуатации смотрите в нашем сообщении в блоге по адресу https://foxglovesecurity.com/2016/09/26/rotten-potato-privilege-escalation-from-service-accounts-to-system/

Использование:

1. Скомпилируйте.
2. Используйте ILMerge для объединения Potato.exe, SharpCifs.dll NHttp.dll, и Microsoft.VisualStudio.OLE.Interop.dll. Это создаст единый переносимый двоичный файл.
3. Получите оболочку meterpreter на целевой системе
4. use incognito
5. Запустите двоичный файл из шага 2
6. impersonate_token "NT AUTHORITY\SYSTEM"

Важно быстро выполнить impersonate_token (или запустить list_tokens -u) после запуска двоичного файла. В текущей реализации токен исчезает вскоре после запуска двоичного файла. Также важно соблюдать порядок шагов. Убедитесь, что вы выполнили "use incognito" перед запуском двоичного файла.

Примеры смотрите на видео по адресам https://www.youtube.com/watch?v=3CPdKMeB0UY и https://www.youtube.com/watch?v=wK0r-TZR7w8.