BadSamba

DESCRIPTION 이 모듈은 원격 SMB 공유에서 실행되도록 구성된 Windows 그룹 정책 설정을 통해 시작 스크립트 실행을 악용하는 데 사용됩니다. Windows 그룹 정책은 운영 체제가 부팅될 때마다 실행되는 시작 스크립트를 구성하는 데 사용할 수 있습니다. 이러한 스크립트는 높은 권한의 NT AUTHORITY/SYSTEM 계정으로 실행됩니다. 공격자가 트래픽 조작 공격을 수행하여 재부팅 중 트래픽 흐름을 악성 SMB 서버로 리디렉션할 수 있다면, SYSTEM 계정으로 원격에서 명령을 실행할 수 있습니다. 이 모듈은...