PetitPotato

PetitPotato PetitPotam によるローカル権限昇格 偽装特権の悪用。 説明 PetitPotam は MS-EFSR Encrypting File System Remote を使用します。これは、ネットワーク経由でアクセスされるリモートに保存された暗号化データに対してメンテナンスおよび管理操作を実行するために使用されるプロトコルです。MS-EFSR には、EfsRpcOpenFileRaw に類似した一連の API があります。EfsRpcOpenFileRaw API の構文を次に示します。 long EfsRpcOpenFileRaw in handlet...