CVE-2024-38200

CVE-2024-38200 补丁之后 通过HTTP捕获NTLMv2哈希的方法并未修复。NTLMv2哈希值仍可通过HTTP获取并中继到LDAP或ADCS。 MSRC将此情况描述为“正如所述，这似乎是当前设计的一部分”。 即使该漏洞已修复，如集成Windows身份验证部分所述，在默认设置下仍可获取并中继哈希值。 Office URI方案 此前已公开了一种利用Office URI方案通过SMB捕获NTLMv2哈希的方法。其核心思路很简单：将以下HTML文件的URL发送给受害者，即可通过SMB捕获NTLMv2哈希。链接 root@kitploit: location.href =...