问题遇到的现象和发生背景
遇到的现象和发生背景，请写出第一个错误信息
用代码块功能插入代码，请勿粘贴截图。 不用代码块回答率下降 50%
运行结果及详细报错内容
我的解答思路和尝试过的方法，不写自己思路的，回答率下降 60%
我想要达到的结果，如果你需要快速回答，请尝试 “付费悬赏”
sweetPotato.exe谁有这个exe？
sweetPotato.exe谁有这个exe？
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
1条回答 默认 最新
关注找到一个资源，需要付费下载，不太确定是否可用，可参考：
https://download.csdn.net/download/weixin_42127748/15933531解决 无用评论 打赏举报 分享
- 2022-01-17 20:05carefree798的博客 C:\ScheduledTasks\Task1\1111.exe #等待计划任务执行 2.3 可信任服务路径漏洞 简介：如果一个服务的可执行文件的路径没有被双引号引起来且包含空格，那么这个服务就是有漏洞的。 原理：对于C:\Program Files\Some ...
- 2023-03-01 15:02javelin266桑桑的博客 委派获取的权限在于，委派的用户是谁，被委派什么服务，如果是普通域用户，那就获得普通域用户的票据，如果是域管，那就是域管票据，信息收集可以通过Bloodhuond。例如DC01$委派WIN2016$,那么用win2016的账户进行...
- 2022-10-23 22:11kali_Ma的博客 在这个过程中，红队成员往往会使用最少流量动作去尝试突破边界防御，找到与内网连接的通道，这种由外到内的过程一般称之为纵向渗透，当初步获得权限后，若权限不够会进行提权，在进行稳固权限、建立隧道；
- 2023-03-16 13:17剁椒鱼头没剁椒的博客 不过这里需要注意，只要对应的补丁号加上对应的系统的版本的提权exp才可以成功，有时候如果查找到提权exp提权不成功，那么就可以查看是不是系统版本没对应上，且不排除一些提权漏洞利用需要相应的环境。
- 2023-03-25 18:53小陈是个憨憨的博客 网络拓扑 入口机器 1、使用namp对目标IP进行扫描，发现目标开放了1433端口(MSSQL服务)，3389端口(RDP服务) 2、可以先爆破MSSQL服务，如下可以看出成爆破出密码 3、使用MDUT工具连接Mssql 4、使用xp_cmd...
- 2022-08-11 00:33曲折上升的博客 wmic信息提取脚本：wmic_info.bat 提取进程、服务、用户帐号、用户组、网络接口、硬盘信息、网络共享信息、安装Windows补丁、程序在启动运行、安装的软件列表、操作系统、时区等信息。 补丁信息、补丁包过滤 wmic ...
- 2021-12-06 15:49kali_Ma的博客 在红队攻防中，我们主要在外网进行信息收集，通过cms或者其他漏洞拿到shell，之后通过免杀木马将windows或linux服务器上线到cobalt strike或msf等c2服务器，之后对内网进行信息收集并绘制网络拓扑图，进行工作组或域...
- 2021-01-27 09:29web安全工具库的博客 将喜欢的东西留在身边，这就是努力的意义。。。 ---- 网易云热评 一、软件介绍 大型内网渗透扫描器&Cobalt Strike，Ladon7.2内置94个模块，包含信息收集/存活主机/端口扫描/服务识别/密码爆破/漏洞检测/...
- 2020-12-10 21:50大余xiyou的博客 该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。 请注意： 对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行...
- 2022-10-24 15:53蚁景网安的博客 后续慢慢更新各个知识点的内容~ 知识点目录 渗透工具环境安装 Java环境安装 Python环境安装 Kali Linux配置与使用 VMware安装kali VMware虚拟网络编辑 Linux使用基础 Kali linux配置 kali工具 内网靶场虚拟环境搭建 ...
- 2023-10-05 11:16Jugg_xie的博客 里面有一个敏感文件，查看后获取一个凭证和一个提示（镜像劫持）运行完会跳出一个命令框，直接通过命令行可以访问域控的文件。查看权限，当前用户是普通用户，没有管理员权限。或者用下面的命令添加用户test，远程...
- 2023-10-12 13:48Jugg_xie的博客 导出来 用工具对之前有mssql服务的172.22.2.16进行爆破（要记得给代理） MDUT连接（记得要给javaw.exe和java.exe代理） 激活组件后上传sweetpotato提权 C:/迅雷下载/SweetPotato.exe -a "whoami" 查看网络交互 C:/...
- 2023-05-09 05:46潇湘信安的博客 项目中遇到这样一个场景：MSSQL后台登录框注入，支持xp_cmdshell组件，站库分离（可出网），普通权限nt service\mssqlserver，但存在Defender杀软，暂时没法上线和提权。
- 2021-12-18 21:53k8gege的博客 相比9.1.0的131个新增了43个功能，本机密码新增4个主流浏览器Chrome、Firefox、Edge、Coccoc帐密、历史记录、Cookie等，新增CMD常用渗透命令30+，Ladon9.1.1插件采用分离式加载，减少网络卡时加载Ladon导致CS假死...
- 2021-02-08 18:32低头观自在的博客 windows-kernel-exploits(Windows平台提权漏洞集合): ...WMIC信息收集 ...提取进程、服务、用户帐号、用户组、网络接口、硬盘信息、网络共享信息、安装Windows补丁、程序在启动运 行、安装的软件列表、操
- 2023-10-27 09:50amingMM的博客 我们发现的漏洞目录是C:\Program Files\Unquoted Path Service\Common Files\UnquotedPathService.exe， 因为它的BinPath有空格但没有用引号括起来，所以导致了这个漏洞的诞生。 因此，正常情况下，每当此服务启动...
- 2023-05-26 15:20Sillage777的博客 └── viperpython.log ├── loot │ ├── mimikatz_x64.exe │ ├── mimikatz_x86.exe │ ├── SharpKatz.exe │ ├── SweetPotato.exe │ ├── TestAssembly-N20.exe │ ├── TestAssembly-N40....
- 2024-01-12 19:52儒道易行的博客 百度Ueditor1.4.3 边界突破 在后台发现的富文本编辑器：百度Ueditor1.4.3 ，这个版本爆出过任意文件上传漏洞 ， 可以直接拿shell， 进行漏洞验证 访问网上公开的POC，发现报错 很多情况下网站的二次开发会更改默认...
- 2022-12-13 20:04夜yesec的博客 这个漏洞在文件管理的压缩包上传功能，上传的压缩包会被自动解压，如果我们在压缩包中放入 war 包并配合解压后目录穿越 war 包就会被移动到 tomcat 的 webapps 目录，而 tomcat 会自动解压 war 包。
- 2022-05-08 17:19炫彩@之星的博客 这个主机就是域控，也就是window server 2003 我们看一下拓扑图 连上了两台机器，接下来就是对机器提权了，都没有达到system权限 我们提权目的是为了可以进行更高层次的信息收集，获取用户的信息 我们先是提权为*，...
- 没有解决我的问题, 去提问
问题事件
已结题
（查看结题原因） 1月21日-
创建了问题
1月12日
悬赏问题
- ¥15 对于squad数据集的基于bert模型的微调
- ¥15 为什么我运行这个网络会出现以下报错？CRNN神经网络
- ¥20 steam下载游戏占用内存
- ¥15 CST保存项目时失败
- ¥15 树莓派5怎么用camera module 3啊
- ¥20 java在应用程序里获取不到扬声器设备
- ¥15 echarts动画效果的问题，请帮我添加一个动画。不要机器人回答。
- ¥15 Attention is all you need 的代码运行
- ¥15 一个服务器已经有一个系统了如果用usb再装一个系统，原来的系统会被覆盖掉吗
- ¥15 使用esm_msa1_t12_100M_UR50S蛋白质语言模型进行零样本预测时，终端显示出了sequence handled的进度条，但是并不出结果就自动终止回到命令提示行了是怎么回事：