CVE-2024-49113

LDAP Nightmare 由 Yuki Chen @guhe120 报告的 CVE-2024-49113 漏洞利用程序。这是 Windows 轻量目录访问协议 LDAP 中的一个漏洞。 由 SafeBreach Labs 创建（发布于 2025 年 1 月 1 日）。有关该漏洞的完整技术分析以及我们如何成功利用它的详细信息，请查看博客文章 此处 概述 CVE-2024-49113 是 Windows LDAP 客户端中的一个严重漏洞，据 Microsoft 称，该漏洞允许远程代码执行。此漏洞利用程序通过与目标的 Netlogon 远程协议 NRPC 和 LDAP 客户端进行交互，使目...