推荐项目：Candy Potato——升级版的Windows权限提升神器

最新推荐文章于 2024-09-14 08:00:33 发布

薄琼茵Angelic

最新推荐文章于 2024-09-14 08:00:33 发布

阅读量631

点赞数 10

本文链接：https://blog.csdn.net/gitblog_01147/article/details/141667019

版权

推荐项目：Candy Potato——升级版的Windows权限提升神器

CandyPotatoPure C++, weaponized, fully automated implementation of RottenPotatoNG项目地址:https://gitcode.com/gh_mirrors/ca/CandyPotato

项目介绍

在信息安全领域，权限提升一直是攻防双方关注的焦点。Candy Potato（焦糖土豆），作为JuicyPotato V0.2版本的进化形态，针对Windows系统中的特定漏洞进行了深度优化和功能增强。它继承了原JuicyPotato的精髓，但不满足于此，通过自动化流程改进了前任的局限性，使之成为渗透测试者和安全研究者的新宠。

项目技术分析

Candy Potato核心在于利用COM服务器的特权提升链，特别是通过中间人（MiTM）监听本地回环地址127.0.0.1来实现。这款工具的设计初衷是简化并加速对特定权限（如SeImpersonate或SeAssignPrimaryToken）的利用过程。与初始版本相比，Candy Potato加入了自动枚举和尝试攻击的功能，极大提升了操作效率，减少了多步骤交互带来的繁琐。

技术上，它不仅支持传统的手动指定CLSID进行攻击，还新增了自动模式，能自动识别和尝试适合的目标CLSID，加上服务启动类型的过滤功能，有效降低了失败率。此外，它保留了对不同进程创建模式的支持，允许攻击者依据当前环境灵活选择最适合的攻击路径。

项目及技术应用场景

本工具特别适用于网络安全测试场景，尤其是那些需要内网横向移动或权限进一步升级的情境中。针对Windows工作站和服务端（直至Windows 8.1和Server 2016）的渗透测试尤为有效。通过Candy Potato，安全研究者可以更高效地验证系统的脆弱点，而IT管理员则可借此了解其系统存在的潜在风险，并采取相应加固措施。

对于教学和训练环境，Candy Potato同样是一流的案例研究工具，帮助学员理解Windows权限管理与滥用机制，以及如何通过技术手段防范此类攻击。