CVE-2024-38143

CVE-2024-38143 Windows WLAN AutoConfig Service 권한 상승 취약점 성공적으로 악용하면 NT AUTHORITY\SYSTEM으로 권한이 상승될 수 있습니다. 배경 클라이언트 프로젝트를 진행하는 동안 물리적 노트북을 테스트해야 했는데, 어떤 이유에서인지 Matthew Johnson이 작성한 이 기사를 우연히 발견하게 되었습니다. 이 기사는 그가 CVE-2021-28316을 발견하게 된 결과물이었습니다. 비슷한 유형의 공격을 변형하여 수행할 수 있을지 궁금했지만, 실제로는 처음부터 그냥... 작동한...