开源推荐：GodPotato —— 突破权限限制的利器

田珉钟

于 2024-09-14 08:00:33 发布

阅读量420

点赞数 3

本文链接：https://blog.csdn.net/gitblog_00430/article/details/142241811

版权

开源推荐：GodPotato —— 突破权限限制的利器

GodPotato 项目地址: https://gitcode.com/gh_mirrors/go/GodPotato

在网络安全领域，权限提升是一种常见的攻击手段，尤其在获取了低权限的账户后，如何进一步获取系统最高权限成为了一个关键问题。今天，我们要推荐的这个开源项目——GodPotato，正是针对Windows系统权限提升的一种高效工具。

1. 项目介绍

GodPotato项目基于长达6年的Potato权限提升技术发展而来，从最初的RottenPotato到JuicyPotatoNG，GodPotato通过研究DCOM技术，发现了一种新的权限提升方法。该方法在Windows 2012至Windows 2022系统上有效，只需要具备"ImpersonatePrivilege"权限，即可提升至"NT AUTHORITY\SYSTEM"级别。通常情况下，WEB服务和数据库服务都会拥有"ImpersonatePrivilege"权限。

2. 项目技术分析

GodPotato的核心在于利用了Windows系统中rpcss服务在处理oxid时的缺陷。rpcss是一个系统必须开启的服务，因此GodPotato几乎可以在任何Windows操作系统上运行。通过内置或自定义的Clsid，GodPotato可以执行简单的命令，甚至执行反向shell命令，从而实现权限提升。