SweetPotato提权

已于 2024-04-12 17:29:30 修改
阅读量2k 收藏 1
点赞数
分类专栏： 提权 文章标签： web安全
于 2022-08-01 13:58:17 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50815573/article/details/126099805
版权
这篇博客介绍了在遇到SweetPotato插件提权失败的情况时，可能的原因是默认端口被占用。解决方案是选择一个不常用的端口，如示例中的8888端口，来执行SweetPotato.exe命令以完成提权。提供了一个SweetPotato工具的下载链接。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

记录

可以直接使用CS上的插件进行提权

...这里就不放截图了

使用sweetpotato插件提权失败可能的原因

有可能是sweetpotato使用的默认端口被占用了所以提权失败

所以我们只需要换个不常用的端口即可成功

Sweetpotato.exe -l 8888 -a "whoami"

工具地址：SweetPotato.exe_免费高速下载|百度网盘-分享无限制 (baidu.com)

烂土豆提权（SweetPotato.exe ）
墨痕诉清风的博客
04-20 1822
烂土豆提权（SweetPotato.exe ）
内网渗透-cs上线之提权测试方法
lza20001103的博客
05-08 5401
cs上线之提权方法
Potato提权(原理简述)
qq_18811919的博客
12-29 2825
在红蓝对抗过程中Web打点之后往往需要进行提权才能进行横向操作,本篇文章将简单讲述土豆提权原理。
烂土豆 (ms16-075) 提权方法
热门推荐
总有人间一两风，填我十万八千梦
03-11 1万+
所谓的烂土豆提权就是俗称的MS16-075，其是一个本地提权，是针对本地用户的，不能用于域用户。可以将Windows工作站上的特权从最低级别提升到“ NT AUTHORITY \ SYSTEM” – Windows计算机上可用的最高特权级别。
土豆提权历史进程
god_Zeo的安全博客
05-25 1221
0x01简介 在研究提权的时候，发现最近这些东西比较多，而且我自己看起来也是比较混乱，就从网上收集了一些资料，做一个整合和搬运，复现和整理一下，方便你我 现在还是有点迷糊，这个估计会再更新，等我再理的清楚一些，然后后面就是单个的文章发布，这个是总的简介 0x01 历史进程 2016-01-16 初代土豆 劫持wpad配合ntlm中继来进行提权 Hot Potato – Windows Privilege Escalation 2016-09-26 二代土豆 劫持系统com服务器地址到恶意服务器上,然后在NT
Potato家族本地提权分析
SecINAdmin的博客
12-01 1178
0x00 前言 在实际渗透中，我们用到最多的就是Potato家族的提权。本文着重研究Potato家族的提权原理以及本地提权细节 0x01 原理讲解 1.利用Potato提权的是前提是拥有SeImpersonatePrivilege或SeAssignPrimaryTokenPrivilege权限，以下用户拥有SeImpersonatePrivilege权限（而只有更高权限的账户比如SYSTEM才有SeAssignPrimaryTokenPrivilege权限）： 本地管理员账户(不包括管理员组普通账户)和本地
BadPotato:Windows权限提升BadPotato
03-19
坏土豆 Windows 2012-2019 Windows 8-10 引用
Windows 提权
weixin_45253622的博客
01-17 4462
Windows 提权 文章目录Windows 提权1.系统内核溢出漏洞提权2.系统配置错误提权2.1 错误权限配置2.2 计划任务提权：2.3 可信任服务路径漏洞2.4 不安全的注册表权限配置2.5 启用注册表键 AlwaysInstallElevated3.组策略首选项提权4.bypassUAC提权5.令牌窃取6.数据库提权MSSQL提权：MYSQL提权MOF提权UDF提权各种CVE7.其他手法 1.系统内核溢出漏洞提权 利用系统本身存在的一些系统内核溢出漏洞，未打相应的补丁，攻击者通过对比systemi
SweetPotato-CS.zip
07-10
《烂土豆(SweetPotato)：Windows系统提权技术解析》 在网络安全领域，权限提升（Elevation of Privilege，简称EoP）是一种常见攻击手法，它涉及到攻击者通过利用系统漏洞或不当配置，从较低权限账户获取到较高权限...
SeImpersonatePrivilege权限提权（Server 2019）
墨痕诉清风的博客
04-23 1674
SeImpersonatePrivilege权限提权
SweetPotato:SweetPotato修改版，用于webshel​​l下执行命令
03-19
甜土豆 感谢@zcgonvh和@RcoIl两位师傅的耐心指导
SweetPotato:从Windows 7到Windows 10 Server 2019的本地服务到SYSTEM特权升级
03-19
甜土豆 从服务帐户到SYSTEM的各种本机Windows特权升级技术的集合 SweetPotato by @_EthicalChaos_ Orignal RottenPotato code and exploit by @foxglovesec Weaponized JuciyPotato by @decoder_it and @Guitro along with BITS WinRM discovery PrintSpoofer discovery and original exploit by @itm4n -c, --clsid=VALUE CLSID (default BITS: 4991D34B-80A1-4291-83B6- 3328366B9097) -m, --method=
SweetPotato_CS:修改的SweetPotato，使之可以用于CobaltStrike v4.0
03-19
SweetPotato_CS 修改的SweetPotato，使之可以用于CobaltStrike v4.0
SweetPotato_webshell下执行命令版1
08-03
前言管道引用申明if(CreatePipe(ref out_read, ref out_write, ref saAttr, 0)){Console.Write
window提权之土豆家族
最新发布
qq_42699326的博客
12-08 872
适用系统: Windows Server 2008/2012/2016，Windows 7/10。适用系统: Windows Server 2008/2012，Windows 7/10。适用系统: Windows 7/10，Windows Server 2016/2019。适用系统: Windows Server 2016/2019，Windows 10。适用系统: Windows Server 2019，Windows 10（新版）。机制: 通过混合利用 RPC 和 Named Pipe，达到提权目的。
探索SweetPotato：一个轻量级的JavaScript自动化测试库
gitblog_00093的博客
03-27 412
探索SweetPotato：一个轻量级的JavaScript自动化测试库 sweetPotato 基于burpsuite的资产分析工具 项目地址: https://gitcode.com/gh_mirrors/swe/sweetPotato ...
〖教程〗Ladon提权之Potato系列-windows全版本(IIS用户/服务用户)
K8哥哥
08-16 3234
Ladon提权之PipePotato/BadPotato/SweetPotato/PrintSpoofer 版本 >= Ladon 7.2.0 Update: 20200810 Potato提权原理 通过各种方法在本地NTLM中继获取SYSTEM令牌，再通过模拟令牌执行命令，通过以上方法提权统称为potato(不管是否基于原potato修改)。就像SQL注入，通过特定SQL语句注入获取特定数据库信息统称为SQL注入，而不管如何编写的SQL语句，是否基于别人的SQL语句修改。 提权条件 1 本地NTLM
用python代码实现 函数调用 烤红薯的例子
weixin_43699116的博客
04-24 567
写一个烤地瓜的类（SweetPotato） "烤地瓜"的属性和方法： class SweetPotato: # 3、init(): 设置默认的属性（10 def init(self): # 一、示例属性如下:（15分） # 这是数字；0~3表示还是生的，超过3表示半生不熟，超过5表示已经烤好了，超过8表示已经烤成木炭了！我们的地瓜开始时时生的 self.cookedLevel=0 #这是字符串；描...
windows提权之本地溢出漏洞提权
m0_62207170的博客
03-17 1143
windows提权之本地溢出漏洞提权
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值