Potato土豆提权工具绕过防护思路-1

工具 潇湘信安
2023-06-20 13,350
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。
请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。


现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！


0x01 常规利用

前段时间在群里看到有人在搜集“土豆”系列的提权工具，抽空整理了下之前用过的一些，还有最近刚放出的DCOMPotato，仅分享给有需要的人。

当然，除了可以利用“土豆”系列的提权工具外，我们也可以利用MSF或哥斯拉下的各种“土豆”提权模块来进行提权，根据实际场景选择合适的吧。


exploit/windows/local/ms16_075_reflection

exploit/windows/local/ms16_075_reflection_juicy


0x02 防护绕过

之前实战中遇到的一个案例：Win10系统，iis权限，存在Defender杀软，哥斯拉默认的aspx马会被杀，需要做下免杀处理，最后利用SweetPotato成功提权。


还和群里师傅们一起讨论了下某师傅在实战场景中利用土豆提权时被防护拦截和绕过的问题，这里我就不搭建环境复现写文章了，群里讨论过程可见下图聊天记录。


本文作者：潇湘信安

本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/202273.html

Tags: 、、、
点赞： 4 评论：0 收藏： 0
新浪微博 QQ空间 微信扫一扫
评论  (0)
快来写下你的想法吧！

潇湘信安
文章数：57 积分： 15

关注微信公众号【潇湘信安】，一起学习网络安全知识！

安全问答社区

安全问答社区

脉搏官方公众号

脉搏公众号

活动日程

2022-06-17

Gdevops 全球敏捷运维峰会

2022-05-12

Mastering the Challenge！——来自The 3rd AutoCS 2022智能汽车信息安全大会的邀请函

2021-11-18

AutoSW 2021智能汽车软件开发大会

2021-06-27

2021中国国际网络安全博览会暨高峰论坛

2021-05-27

The 2nd AutoCS 2021智能汽车信息安全大会

2020-12-18

贝壳找房2020 ICS安全技术峰会

2020-12-11

全球敏捷运维峰会（Gdevops2020）

2020-12-04

2020京麒网络安全大会

2020-11-29

OPPO技术开放日第六期|聚焦应用与数据安全防护

2020-11-27

EISS-2020企业信息安全峰会之上海站 11.27

2020-09-24

CSDI summit中国软件研发管理行业技术峰会

2020-09-23

2020中国国际智慧能源暨能源数据中心与网络信息安全装备展览会

2020-07-31

EISS-2020企业信息安全峰会之北京站 | 7.31（周五线上）

2020-04-15

看雪.安恒 2020 KCTF 春季赛

2020-01-09

相约本地生活安全沙龙暨白帽子颁奖典礼