PostExpKit插件使用常见问题1-10

今天分享的这篇文章记录了星球师傅们在使用PostExpKit插件中常遇到的10个问题，大多Bug在新版插件中已修复。还有些问题还在测试和整理（以后再发），大家使用过程中有啥问题也可以找我反馈交流。

0x01 多个插件名重叠问题

使用该插件有时会出现多个插件名重叠的情况，如下图所示，这是因为与别人的插件冲突了，解决方法很简单：只需将PostExp.cna中的insert_menu这行删掉或者注释即可，然后再重新加载插件。

有几个师傅反映在Win11 + CS4.5和CS4.9英文版加载插件不显示功能菜单，如下图所示，如果遇到这种情况时可尝试将中文模块名称改为英文或数字即可，PostExp.cna也要改下哦。

有师傅在使用该插件时发现会出现中文乱码，如下图所示，这可能是因为CS汉化/英文版与启动脚本中所用编码不一致，汉化版用GBK或GB2312，英文版用UTF-8，Vbs运行脚本如下。

CreateObject("WScript.Shell").Run "java -Dfile.encoding=UTF-8 -XX:ParallelGCThreads=4 -XX:+AggressiveHeap -XX:+UseParallelGC -javaagent:uHook.jar -Xms512M -Xmx1024M -jar cobaltstrike-client.jar",0

火绒开启联网控制时当有主机上线可能就会出现拦截curl提示，如下图所示，因为脚本用到curl调用Bark的API接口进行消息推送，无危害可忽视，不用时将第11、12行注释即可。

问题一：

使用execute-assembly、dllinject等方式执行较大的程序时会提示：over the max task size limit（超出最大任务大小限制），这里以winPEASx64工具为例，如下图所示。

https://www.cobaltstrike.com/blog/cobalt-strike-4-6-the-line-in-the-sand

https://github.com/threatexpress/malleable-c2

问题一：文件大小写问题

使用InlineExecute[.NET]执行EfsPotato/GodPotato/PrintNotifyPotato/SigmaPotatoCore几个.NET土豆提权时最好加上Assemblyargs参数，否则可能会报CLR版本错误，如下图所示。

PatchlessinlineExecute-Assembly --dotnetassembly /tmp/SharpWifiGrabber.exe --amsi --etw --mailslot

360/火绒等：拒绝访问（Access is denied）Windows Defender：无法成功完成操作，因为文件包含病毒或潜在的垃圾软件。Kaspersky EDR：The process cannot access the file because it is being used by another process[...SNIP...]

Kaspersky EDR

某师傅提的一台Windows10系统内部版本为18363，但在使用插件CVE-2024-26229提权时出现判断版本出错的问题，经测试后发现是权限问题：Administrators组成员权限，或者Windows Server下获取到的内部版本号都不一样，看了好些都是9200，如下图所示。

$winbuild = binfo($bid, "build");blog($bid, $winbuild);