weixin_43778463 2023-01-12 20:38 采纳率: 70.4%
浏览 57
已结题

sweetPotato.exe谁有这个exe？

问题遇到的现象和发生背景
遇到的现象和发生背景，请写出第一个错误信息
用代码块功能插入代码，请勿粘贴截图。 不用代码块回答率下降 50%
运行结果及详细报错内容
我的解答思路和尝试过的方法，不写自己思路的，回答率下降 60%
我想要达到的结果，如果你需要快速回答，请尝试 “付费悬赏”

sweetPotato.exe谁有这个exe？

  • 写回答

1条回答 默认 最新

  • johnny233 新星创作者: Java技术领域 2023-01-18 19:53
    关注

    找到一个资源，需要付费下载，不太确定是否可用，可参考：

    https://download.csdn.net/download/weixin_42127748/15933531

    评论

报告相同问题？

  • SweetPotato-CS.zip
    2023-07-10 23:38
    甜土豆（SweetPotato.exe）的工作原理主要基于Windows系统中的SMB（Server Message Block）协议。SMB协议是Windows网络共享的核心，允许用户访问远程文件和打印机等资源。烂土豆通过创建一个恶意的SMB服务，诱使系统...
  • 春秋云境Tsclient-WP【一遍过】
    2023-10-05 11:16
    Jugg_xie的博客 里面有一个敏感文件，查看后获取一个凭证和一个提示（镜像劫持）运行完会跳出一个命令框，直接通过命令行可以访问域控的文件。查看权限，当前用户是普通用户，没有管理员权限。或者用下面的命令添加用户test，远程...
  • 实习实训day9
    2024-09-07 17:09
    ZXY10298的博客 因为是服务端作为中间人转发客户端和被攻击主机之间的消息，...这里点击连接以后，如果是初次连上这个服务端，会弹出一个指纹校验窗口，上面会给出服务端的哈希值，这个值和之前启动服务端时输出的哈希值应该是一样的。
  • HTB-Tally
    2024-06-02 10:34
    kikifofo的博客 当我 Google“Windows TCP 32843”时，第一个链接是。其中包括 808、32843、32844 和 32864 作为 SharePoint 使用的服务，访问确实返回一些东西：可以 gobuster dir -w /usr...layouts/15/start.aspx删除这个可以访问。
  • Windows 提权
    2022-01-17 20:05
    carefree798的博客 C:\ScheduledTasks\Task1\1111.exe #等待计划任务执行 2.3 可信任服务路径漏洞 简介：如果一个服务的可执行文件的路径没有被双引号引起来且包含空格，那么这个服务就是有漏洞的。 原理：对于C:\Program Files\Some ...
  • 内网小总结
    2024-05-11 00:20
    kikifofo的博客 本篇基于crto内容总结cs可以生成的listern有还有个pivot listener只能在现有的信标上创建，且负载类型是，而不是可以利用...网络钓鱼宏注入2.远程模板注入3.html走私钓鱼成功上线后cs上线先进行主机观察：1.ps看进程。
  • 域渗透-备忘录
    2023-03-01 15:02
    javelin266桑桑的博客 委派获取的权限在于，委派的用户是谁，被委派什么服务，如果是普通域用户，那就获得普通域用户的票据，如果是域管，那就是域管票据，信息收集可以通过Bloodhuond。例如DC01$委派WIN2016$,那么用win2016的账户进行...
  • 信息安全毕业实训实习-Day9
    2024-09-05 21:47
    超超已经的博客 Cobalt Strike是一种针对网络攻击和渗透测试的工具套件，最初是由Raphael Mudge开发的。它被广泛使用于红队行动、渗透测试和攻击模拟等领域。拥有多种协议主机上线方式，集成了提权，凭据导出，端口转发，socket代理...
  • 网络安全红队常用的攻击方法及路径
    2022-10-23 22:11
    kali_Ma的博客 在这个过程中，红队成员往往会使用最少流量动作去尝试突破边界防御，找到与内网连接的通道，这种由外到内的过程一般称之为纵向渗透，当初步获得权限后，若权限不够会进行提权，在进行稳固权限、建立隧道；
  • 【建议收藏】网络安全红队常用的攻击方法及路径
    2024-12-02 16:38
    码农x马马的博客 免责声明**免责声明：**由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，...如有侵权烦请告知，我们会立即删除并致歉。2内容速览。
  • 9.5日网络安全知识总结
    2024-09-12 21:18
    块引用文本的博客 1.CobaltStrike安装 运行CS需要客户端和服务端都有jdk支持。 在linux中把CobaltStrike4.8拖入 2.用户组和用户、windows信息搜集命令 用户组&用户 windows新建用户的两种方法： 1.计算机管理->本地用户和组->用户->...
  • MS16-075 漏洞 复现过程
    2025-03-11 08:19
    浩策的博客 MS16-075 漏洞利用 Windows 系统中 Group Policy（组策略）的权限提升问题，攻击者可以通过 SMB 请求的方式利用此漏洞，以 SYSTEM 权限执行任意代码。过程中的服务通信未进行适当的...如果你有进一步的疑问，随时问我！
  • 【攻防实战】系列一-使用metasploit打穿某集团
    2025-10-12 11:49
    平凡安全的博客 就算有一天我一无所有，也不缺从头再来的勇气
  • Windows权限提升—溢出提权
    2023-03-16 13:17
    剁椒鱼头没剁椒的博客 不过这里需要注意，只要对应的补丁号加上对应的系统的版本的提权exp才可以成功，有时候如果查找到提权exp提权不成功，那么就可以查看是不是系统版本没对应上，且不排除一些提权漏洞利用需要相应的环境。
  • win权限提升（非常详细）零基础入门到精通，收藏这一篇就够了
    2025-11-25 18:12
    黑客demon的博客 **土豆系列提权的核心是NTLM中继，通过欺骗运行在高权限（Administrator/SYSTEM）的账户进行ntlm认证，同时作为中间人对认证过程进行劫持和重放，最后调用本地认证接口使用高权限账号的ntml认证获取一个高权限token...
  • 渗透测试框架提权
    2024-06-02 12:13
    不知归期的迷途羔羊的博客 getsystem是由Metasploit-Framework提供的一个模块，它可以将一个管理帐户（通常为本地Administrator账户）提升为本地SYSTEM帐户。UAC：用户帐户控制（User Account Control），是windows操作系统中采用的一种控制...
  • 安全攻防实战系列MSF
    2021-12-06 15:49
    kali_Ma的博客 在红队攻防中，我们主要在外网进行信息收集，通过cms或者其他漏洞拿到shell，之后通过免杀木马将windows或linux服务器上线到cobalt strike或msf等c2服务器，之后对内网进行信息收集并绘制网络拓扑图，进行工作组或域...
  • 【内网渗透】最保姆级的春秋云镜Tsclient打靶笔记
    2024-08-22 04:40
    Z3r4y的博客 有在线用户可以用CS注入进程上线。上传SweetPotato提权。拿到一套账密，并提示打映像劫持。用PTH打DC，读到flag3。上传fscan和frp相关。致敬经典，选择用放大镜提权。sqlsever权限很低。用John查看共享资源。成功以...
  • 土豆家族工具使用适配表格大全【windows提权】
    2025-10-03 17:13
    vortex5的博客 2. SweetPotato.exe -m dcom -c "cmd.exe"（DCOM 模式示例）。 GitHub GenericPotato 2021 HTTP/命名管道模拟认证，适用于 Print 服务未运行或 BITS 禁用场景，支持 WinRM。 Windows 10+ (兼容 Server 2022) 要求：...
  • 综合扫描 -- Ladon
    2021-01-27 09:29
    web安全工具库的博客 将喜欢的东西留在身边，这就是努力的意义。。。 ---- 网易云热评 一、软件介绍 大型内网渗透扫描器&Cobalt Strike，Ladon7.2内置94个模块，包含信息收集/存活主机/端口扫描/服务识别/密码爆破/漏洞检测/...
  • 没有解决我的问题, 去提问

问题事件

  • 已结题 （查看结题原因） 1月21日
  • 创建了问题 1月12日