ZackAttack

===== ZackAttack! - Retransmitiendo NTLM como nadie ======= ¿Qué demonios es esto? Versión tl;dr: ZackAttack! es un nuevo conjunto de herramientas para hacer retransmisión de autenticación NTLM, a diferencia de cualquier otra herramienta que exista actualmente. = Entonces, ¿cómo es ZackAttack!...

RAITrigger

RAITrigger La función RPC RAiForceElevationPromptForCOM de la biblioteca appinfo.dll permite la coerción de SYSTEM. Esto solo funciona en sistemas unidos a un dominio. Resulta que esta función puede ser llamada por cualquier usuario con bajos privilegios no para lanzar un proceso sino para provoc...

PT-2019-2474

Name of the Vulnerable Software and Affected Versions Microsoft Windows affected versions not specified Description A tampering vulnerability exists in Microsoft Windows when a man-in-the-middle attacker is able to successfully bypass the NTLM MIC Message Integrity Check protection. This...