GodPotato è uno strumento di escalation dei privilegi per Windows usato per ottenere NT AUTHORITY\SYSTEM da un account con privilegi inferiori. Prende di mira percorsi di escalation basati sull'impersonificazione, in genere abusando di un token di processo o di una configurazione del servizio che consente a un utente di agire con privilegi più elevati del previsto. In termini pratici, aiuta un attaccante a trasformare un accesso iniziale in un controllo locale completo.
Questo è importante perché SYSTEM è il contesto di sicurezza locale più elevato su molti host Windows. Un processo eseguito come SYSTEM può spesso accedere a file protetti, gestire servizi, estrarre credenziali e disabilitare le difese che bloccano gli utenti normali. I difensori incontrano abusi in stile GodPotato nell'attività di post-exploitation, specialmente quando è presente SeImpersonatePrivilege, i servizi sono configurati in modo errato o i sistemi esposti danno agli attaccanti il tempo di concatenare ricognizione, furto di credenziali ed escalation. L'irrobustimento include la rimozione dei diritti di impersonificazione non necessari, la limitazione dei permessi dei servizi e il monitoraggio di un uso anomalo dei token o di rapidi cambiamenti di privilegi.