48-5 内网渗透 - JuicyPotato、Pipe Potato提权

Juicy Potato

Juicy Potato 与 Rotten Potato（烂土豆） 的原理几乎完全相同，只是在后者的基础上做了扩展，以便更灵活地利用 Rotten Potato。Juicy Potato 不再像 Rotten Potato 那样依赖于一个现有的 Meterpreter，并且可以自定义 COM 对象加载的端口，以及根据系统版本更换可用的 COM 对象。

工具下载：ohpe/juicy-potato: A sugared version of RottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM. (github.com)