ivanitlearning/juicy-potato-x86서비스 토큰 가장을 악용하여 SYSTEM 권한으로 임의의 명령을 실행하는 Windows 권한 상승 익스플로잇으로, x86 시스템용으로 설계되었습니다.
x86 Windows용 Juicy Potato
이것은 x86 Windows용으로 수정된 ohpe's Juicy Potato 권한 상승 익스플로잇 버전입니다. x86 Windows에서 컴파일하는 데 필요한 작은 변경을 하면서 가능한 한 많은 코드를 보존했습니다. Windows 7 SP1 x86 Build 7601에서 성공적으로 테스트했습니다.
Visual Studio 2017(v141) 툴셋으로 편집/컴파일하세요. 사용에 따른 책임은 본인에게 있습니다. 사용 방법과 작동 방식에 대한 자세한 설명은 여기를 참조하세요.
P.S. Github를 처음 사용해 보니 어색해 보여도 양해 부탁드립니다.
"Juicy Potato x86.exe" -l 4444 -p c:\windows\system32\cmd.exe -t * -c {6d18ad12-bde3-4393-b311-099c346e6df9}
작동시키기 위해 JuicyPotato x86.cpp에서 이 줄을 주석 처리해야 했습니다. 없이도 작동하지만 그 중요성에 대해서는 확신할 수 없습니다.
si.lpDesktop = L"winsta0\\default";
업데이트됨: 위 줄은 더 이상 주석 처리되지 않으며 콘텐츠를 보존하기 위해 다시 작성되었습니다.