DNSRPC-BOF

DNSRPC-BOF dnscmd.exe 功能的 Beacon Object File BOF 实现，用于通过利用 ServerLevelPluginDll 边缘1 2 3 并使用 MS-DNSP 4 在 ADIDNS 服务器上获得远程代码执行。利用此漏洞需要访问属于 DnsAdmins 组成员的用户帐户。 !NOTE 由于 BOF 本身不支持 C 异常，此扩展会挂钩 RtlRaiseException 方法，并在 RPC 调用期间将控制流返回给 BOF。虽然这种方法有些粗糙，但由于 Microsoft 的 RPC 实现大量使用 RpcTryExcept...