DNSRPC-BOF

DNSRPC-BOF dnscmd.exe 기능의 Beacon Object FileBOF 구현으로, MS-DNSP1를 사용하여 ServerLevelPluginDll 엣지2 3 4를 악용해 ADIDNS 서버에서 원격 코드 실행을 얻는 데 사용됩니다. 악용에는 DnsAdmins 그룹의 구성원인 사용자 계정에 대한 액세스 권한이 필요합니다. !NOTE BOF는 C 예외를 기본적으로 지원하지 않기 때문에, 이 확장은 RtlRaiseException 메서드에 후킹하여 RPC 호출 중에 제어 흐름을 BOF로 되돌립니다. 이 방법은 다소...