RemotePotato0

RemotePotato0 更新 2022-10-21：RemotePotato0 的主要利用场景 RPC- LDAP 已被修复。更多详情请见 -- https://twitter.com/splintercode/status/1583555613950255104 又一个“不会修复”的 Windows 权限提升漏洞，从普通用户提升到域管理员。 RemotePotato0 是一个漏洞利用工具，允许您将权限从普通用户提升到域管理员。 简要说明： 它滥用 DCOM 激活服务，并触发目标机器上当前登录的任何用户的 NTLM 认证。 前提是目标机器上必须有一个特权用户已登录（例如域管理员用户）...