ivanitlearning/juicy-potato-x86Эксплойт повышения привилегий в Windows, использующий подмену токена службы для выполнения произвольных команд с привилегиями SYSTEM, предназначенный для систем x86.
Juicy Potato для Windows x86
Это версия эксплойта повышения привилегий ohpe's Juicy Potato, модифицированная для x86 Windows. Я сохранил как можно больше кода, внеся лишь небольшие изменения, необходимые для компиляции под x86 Windows. Успешно протестировано на Windows 7 SP1 x86 Build 7601.
Редактируйте/компилируйте его с помощью набора инструментов Visual Studio 2017 (v141). Используйте на свой страх и риск. Больше объяснений здесь о том, как его использовать и как он работает.
P.S. Я новичок на Github, так что простите, если это выглядит неловко.
"Juicy Potato x86.exe" -l 4444 -p c:\windows\system32\cmd.exe -t * -c {6d18ad12-bde3-4393-b311-099c346e6df9}
Мне пришлось закомментировать эту строку в JuicyPotato x86.cpp, чтобы всё заработало. Без неё работает, но я не уверен в её значении.
si.lpDesktop = L"winsta0\\default";
Обновлено: Приведённая выше строка больше не закомментирована, а переписана для сохранения содержимого.