Potato saldırıları
SeImpersonatePrivilege ayrıcalığını tam SYSTEM yetkisine çeviren Windows tekniklerinin ailesi. Hot, Rotten, Juicy, Rogue ve God adlarını almıştır.
IIS ve SQL Server gibi hizmet hesapları, hizmet verdikleri istemciler adına hareket etmeleri gerektiği için başka kullanıcıların belirteçlerini üstlenme ayrıcalığıyla çalışır. Bir SYSTEM sürecini sizin denetlediğiniz yerel bir uç noktaya kimlik doğrulaması yapmaya kandırabildiğiniz anda bu ayrıcalık fiilen SYSTEM'e eşdeğerdir. Varyantlar numaranın nasıl kurulduğunda ayrışır: ilk sürümler yerel COM etkinleştirmesi üzerinden NTLM yansıtmasını kötüye kullanırdı, PrintSpoofer yazdırma biriktiricisinin adlandırılmış borusunu kullanır, sonraki varyantlar diğer hizmetlere DCOM çağrılarıyla gider. Microsoft bunu açık değil, tasarlanmış davranış sayar; yeni varyantların düzenli aralıklarla ortaya çıkmasının nedeni budur.