CoercedPotatoRDLL

Coerced Potato Reflective DLL 利用 SeImpersonateToken 权限和 MS-RPRN 函数，将权限从 NT 服务提升至 SYSTEM。 主要基于 https://github.com/Prepouce/CoercedPotato 反射加载器来自 https://github.com/stephenfewer/ReflectiveDLLInjection。 安装 克隆此仓库并在 VisualStudio 中编译项目，然后将 dist/coercedpotato.cna 加载到 CobaltStrike。 使用 首先需要使用以下命令生成 RPC 监听...