breenmachine/rottenpotatongНовая версия RottenPotato в виде C++ DLL и автономного C++ бинарника — не требуется meterpreter или другие инструменты.
Новая версия RottenPotato в виде DLL на C++ и отдельного бинарника на C++ — не требует meterpreter или других инструментов.
Этот проект генерирует файлы DLL и EXE. DLL содержит весь код, необходимый для проведения атаки RottenPotato и получения дескриптора привилегированного токена. Проект MSFRottenPotatoTestHarness просто демонстрирует пример использования DLL. Дополнительные примеры см. на https://github.com/hatRiot/token-priv/tree/master/poptoke/poptoke, в частности файлы SeAssignPrimaryTokenPrivilege.cpp и SeImpersonatePrivilege.cpp.
Этот проект идентичен предыдущему, за исключением того, что весь код упакован в один проект/бинарник. Это может быть полезнее в некоторых сценариях пентестов.
Измените метод "main" в MSFRottenPotato.cpp, чтобы указать, какая команда будет выполнена. По умолчанию запускается cmd.exe для открытия командной оболочки.
