GodPotato

GodPotato 基于6年来土豆提权的发展历史，从最初的RottenPotato到最后的JuicyPotatoNG，我通过研究DCOM发现了一项新技术，能够在Windows Server 2012至Windows 2022系统上实现提权。现在，只要你拥有"ImpersonatePrivilege"权限，你就是"NT AUTHORITY\SYSTEM"。通常情况下，WEB服务和数据库服务拥有"ImpersonatePrivilege"权限。 土豆提权通常在我们获取WEB/数据库权限时使用。我们可以将低权限的服务用户提升为"NT AUTHORITY\SYSTEM"权限。...