KRBUACBypass

배경 이 POC는 James Forshaw@tiraniddo가 BlackHat USA 2022에서 발표한 "Taking Kerberos To The Next Level " 주제에서 영감을 받았습니다. 그는 Kerberos 티켓을 악용하여 UAC 우회를 달성하는 데모를 공유했습니다. 서비스 티켓에 KERB-AD-RESTRICTION-ENTRY를 추가하고 가짜 MachineID를 입력하면 쉽게 UAC를 우회하고 SCM에 접근하여 시스템 서비스를 생성함으로써 SYSTEM 권한을 얻을 수 있습니다. James Forshaw는...