CVE-2020-0665

CVE-2020-0665 - SID筛选绕过 CVE-2020-0665 的概念验证，该漏洞允许绕过 Active Directory 森林中的 SID 筛选（跨森林攻击）。 攻击要求 目标域控制器机器必须在2020年2月之后未 打补丁。 已攻陷一个信任其他森林的域控制器（此攻击需要高权限，如 SYSTEM 用户）。 与目标森林建立了双向传递信任关系。 在被攻陷的域控制器上安装了 python2.7，以及在被攻陷的信任森林中安装了 frida 库 pip2 install frida。P.S.：我尚未用 python3 测试过，但或许也能运行？ 被攻陷域中有一个子域及其...