CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 FortiClient 中的 Windows 强制身份验证 在 Windows 系统上，发现 FortiClient（应用版本 7.0.8.0427）允许远程非特权用户通过一个与 FortiSSLVPNdaemon 服务相关的命名管道，强制 Windows 主机向其他计算机进行身份验证。 观察到命名管道 "FortiSslvpnNamedPipe" 允许任何用户进行读取和写入。 分析 该应用从命名管道中将缓冲区第 5 个字节读取为操作码 PipeBuffer+4 观察到当操作码等于 24（即 0x18）时，该应用将读取文件。 代码流程：Case 24 =...

CVE-2025-33073

CVE-2025-33073 — Windows SMB 客户端 NTLM 反射权限提升 由 Sentinel AI Defense 撰写的研究报告。仅限防御性分析——此处不发布任何可用的利用代码或 PoC。 Windows SMB 客户端中存在一个不当的访问控制缺陷，它使原本被认为已缓解的 NTLM 反射技术重新复活——攻击者可借此诱使主机将高权限身份验证上下文反射回自身，并提升至 NT AUTHORITY\SYSTEM 权限。 📄 完整报告：https://sentinelaidefense.com/posts/cve-2025-33073-smb-reflection.html 概...

cups: OpenPrinting CUPS: Privilege escalation via arbitrary file overwrite due to coerced authentication

A flaw was found in OpenPrinting CUPS. A local unprivileged user can exploit this vulnerability by coercing the cupsd service to authenticate to an attacker-controlled Internet Printing Protocol IPP service. This allows the user to create a persistent printer queue that can overwrite arbitrary...