1 matches found
KRBUACBypass
背景 このPOCは、BlackHat USA 2022でJames Forshaw(@tiraniddo)氏が発表した「 Taking Kerberos To The Next Level」というトピックに触発されたものです。彼は、Kerberosチケットを悪用してUACバイパスを実現するデモを公開しました。サービスチケットにKERB-AD-RESTRICTION-ENTRYを追加し、偽のMachineIDを入力することで、SCMにアクセスしてシステムサービスを作成し、簡単にUACをバイパスしてSYSTEM権限を取得できます。James Forshawは、この原理を「 Bypassing...
5.9AI score
SaveExploits0References4
20