48-5 内网渗透 - JuicyPotato、Pipe Potato提权

已于 2024-06-22 23:43:14 修改
阅读量70 收藏
点赞数
分类专栏： Web安全渗透 文章标签： web安全
于 2024-06-22 23:09:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43263566/article/details/139889214
版权
Web安全渗透 专栏收录该内容
231 篇文章 3 订阅 ¥299.90 ¥99.00
订阅专栏

Juicy Potato

Juicy Potato 与 Rotten Potato（烂土豆） 的原理几乎完全相同，只是在后者的基础上做了扩展，以便更灵活地利用 Rotten Potato。Juicy Potato 不再像 Rotten Potato 那样依赖于一个现有的 Meterpreter，并且可以自定义 COM 对象加载的端口，以及根据系统版本更换可用的 COM 对象。

工具下载：ohpe/juicy-potato: A sugared version of RottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM. (github.com)

了解本专栏 订阅专栏 解锁全文
狗蛋的博客之旅
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
48-4 内网渗透 - Rotten Potato(烂土豆) 提权
weixin_43263566的博客
06-21 181
在渗透测试中，Potato家族是一种常用的提权技术，主要利用Windows服务账户的特权来将已获取的权限提升至系统（SYSTEM）级别。具体而言，Potato家族的攻击方式是将已获得的NT AUTHORITY\SYSTEM账户的访问令牌传递给CreateProcessWithTokenW或CreateProcessAsUserA函数，从而在SYSTEM账户的上下文中启动新进程，从而实现权限提升。，这篇文章介绍的提权方式跟之前最大的优势就是可以通过。，上一篇文章介绍的只能在管理员权限的基础上提升。
Potato提权小结
热门推荐
wo41ge的博客
11-11 1万+
前言 当我们拿到webshell 却苦于无法提权 早之前有巴西烤肉提权，有pr提权 今天 来一个土豆提权合集 妈妈再也不担心我的webshell无法提权了 Hot Potato 前言 利用 Windows 中的已知问题在默认配置中获得本地权限提升 即 NTLM 中继(特别是 HTTP->SMB 中继)和 NBNS 欺骗 攻击者可以在安装了Windows操作系统的工作站中将自己的低权限提升至NT AUTHORITY\SYSTEM 影响范围 Windows 7、8、10、Server 2008 和 Ser
多汁土豆(JuicyPotato)的提权使用
zhanqinli的博客
04-21 878
4、接着打开结果日志result.log文件，可以看到有部分的clisd是system权限，选择其中一个，在命令行中输入>JuicyPotato.exe -t t -p c:\windows\system32\cmd.exe -l 1111 -c {000C101C-0000-0000-C000-0000000000461}链接：https://pan.baidu.com/s/1Ev-0THVltaSMDipFvBcrFg。2、在命令行窗口使用whoami /priv查看权限，如果全都禁用则无法提权。
提权小神器-JuicyPotato多种应用场景详解
J0o1ey Blog
03-25 7427
0X00-Juicy-Potato简介 Juicy Potato江湖人称烂土豆，是在MS16-075漏洞利用工具RottenPotatoN工具的基础上做了扩展（A sugared version of RottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows S...
内网渗透-内网穿透&猕猴桃抓密码提权&烂土豆提权
weixin_45701675的博客
11-28 6365
内网渗透 内网穿透 内网提权
渗透测试--Windows提权
songbai220
12-11 769
Windows提权 常见提权方法 溢出漏洞提权（系统提权） 数据库提权 第三方应用软件提权 CMD命令无法执行的原因分析 1、主要原因是CMD.exe被管理员降权或者删除，也有可能是组件被删除 2、解决办法通过脚本木马查找可读写目录，上传cmd.exe，调用cmd路径执行命令(找可读写目录不要选带空格的 菜刀设置cmd路径命令：setp c:\wmpub\cmd.exe 提权常用命令 whoami 查看用户权限 systeminfo 查看操作系统，补丁情况 ipconfig 查看当前服务器IP i
Rotten/Juicy Potato提权工原理分析
qq_42045349的博客
06-25 1252
@TOCRotten/Juicy Potato提权原理分析 Rotten/Juicy Potato提权工原理分析 当 DCOM 对象被传递到进程外 COM 服务器时，对象引用被编组在 OBJREF 流中。对于按引用编组，这会导致生成 OBJREF_STANDARD 流，该流为服务器提供足够的信息以定位原始对象并绑定到它。除了对象的标识还有一个 RPC 绑定字符串列表（包含一个 TowerId 和一个字符串）。当发生解组时，通过将塔指定为 NCACN_IP_TCP 和host[port]形式的字符串，这可以被
烂土豆 (ms16-075) 提权方法
good good study
03-11 9851
所谓的烂土豆提权就是俗称的MS16-075，其是一个本地提权，是针对本地用户的，不能用于域用户。可以将Windows工作站上的特权从最低级别提升到“ NT AUTHORITY \ SYSTEM” – Windows计算机上可用的最高特权级别。
内网渗透-----权限分析及防御
qq_43590351的博客
10-20 3019
内网权限提升及防御
potato-2.37.5.apk
06-06
potato-2.37.5.apk
potato:适用于FPGA设计的简单RISC-V处理器
05-07
马铃薯加工机 马铃薯处理器是一种用VHDL编写的简单RISC-V处理器，用于FPGA。... 5级“经典” RISC管道 可选指令缓存 支持Wishbone总线，版本B4 周边设备 该项目包括多种与Wishbone兼容的外设，可用
烂土豆家族（Rotten Potato、Juicy Potato、Pipe Potato）
11-17
烂土豆家族（Rotten Potato、Juicy Potato、Pipe Potato）
sweet-potato:We The Collective 的静态网站生成器
08-04
红薯 :roasted_sweet_potato: 一个固执且最小的静态网站生成器。 目标是简单，并允许在不妨碍和最小占用空间的情况下组合和设置页面样式。 有关更多详细信息，请参阅。
potato-store:Vue.js实践
03-28
土豆店项目设置npm install编译和热重装以进行开发npm run serve编译并最小化生产npm run build运行单元测试npm run test:unit整理和修复文件npm run lint自定义配置请参阅。
AI+零信任 | 易安联亮相首届“矩阵杯”网络安全大赛
Enlink_Young的博客
06-27 159
结合不同维度的上下文，从参与访问的实体对象（用户、设备、网络、应用、数据等）、访问会话所处的时间阶段（身份认证，会话建立、业务通信、会话关闭）、访问发生的空间位置（终端、数据中心、云端）等层面，通过融合现有的网络安全工具和技术能力，实施。展会现场，易安联携全套零信任安全产品体系以及面向运营商、教育、政府、大型企业等的ZTNA行业解决方案和SASE解决方案亮相，全面展示数字技术创新安全成果，凭借独特的行业视角和优秀的技术实力得到广泛关注，成为本次展会上的亮点之一。基于AI的零信任框架，可以帮助进行。
深入理解SSH：网络安全的守护者
最新发布
jiamisoft的博客
06-27 308
SSH是一种网络协议，用于在不安全的网络上提供安全的远程登录和其他网络服务。它通过加密数据传输，确保了数据在传输过程中的机密性和完整性，防止了数据被窃听和篡改。SSH协议最初由芬兰的Tatu Ylönen在1995年开发，旨在替代不安全的远程登录协议如Telnet和rlogin。
哪些医疗器械需要注意网络安全问题？医疗器械网络安全测试方法有哪些？
网 安 云
06-21 440
随着医疗设备的网络化程度不断提高，网络安全问题变得越来越突出。以下是一些需要特别注意网络安全的医疗器械类别：包括CT、DR、医用X射线系统、超声诊断仪、磁共振设备、肿瘤治疗机、医用胶片及处理系统、医用3D打印设备等。如睡眠监测仪、远程心电、血压、血氧、体温监测、云血压计、蓝牙血压血糖监护、可穿戴医疗及健康小屋等。3.涉及远程医疗、大数据云端、体检、康复、精准医疗、家用医疗、穿戴医疗电子、运动健康按摩/理疗、医疗美容电子、智能养老服务平台等。4.
NIST网络安全框架体系应用
weixin_48579910的博客
06-27 258
NIST网络安全框架通过识别、保护、检测、响应和恢复五个核心功能，为组织提供了全面的网络安全管理指导。通过实施这些核心功能，组织可以有效地管理和降低网络安全风险，保护关键资产和业务的安全与连续性。结合具体应用场景，实施针对性的安全措施，确保组织在面对网络安全威胁时具备足够的抵御能力。
windows提权 cve
09-07
引用和提到的CVE-2019-0859和CVE-2019-0803都是Windows提权漏洞的编号。CVE-2019-0859是一个Win32k组件中的提权漏洞，可以允许攻击者在受影响的系统上执行恶意代码并获得更高的权限。该漏洞已经被微软修复。CVE-2019-0803是Windows Installer服务中的提权漏洞，也可以允许攻击者在受影响的系统上执行恶意代码并提升权限。这个漏洞也已经被微软修复。 引用提到的文章提到了一个新的Win32k零日漏洞CVE-2019-0859。这个漏洞尚未被微软修复，攻击者可以利用它来提升权限并执行恶意代码。目前，没有公开可用的漏洞利用工具。 引用中提到的命令"C:\Windows\Temp\JuicyPotato_x64.exe -a "net user""是一个用于Windows提权的工具。具体来说，这个命令使用Juicy Potato工具来执行"net user"命令，该命令可以列出本地计算机上的用户列表。然而，请注意，使用这样的命令或工具需要特定的权限和目的，并不鼓励或推荐非法行为。 综上所述，Windows提权CVE是指Windows操作系统中的漏洞，可以被攻击者利用来提升权限并执行恶意代码。微软会发布安全补丁来修复这些漏洞，用户应及时更新系统来保护自己的计算机安全。同时，我们应该遵守合法和道德准则，不要使用这些漏洞来进行非法活动。<span class="em">1</span><span class="em">2</span><span class="em">3</span><span class="em">4</span>

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

狗蛋的博客之旅

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值