LocalPotato_CVE-2023-21746

Windows 中的一个本地权限提升 LPE 漏洞于 2022 年 9 月 9 日由 Andrea Pierini @decoderit 和 Antonio Cocomazzi @splintercode 报告给微软。该漏洞允许主机上拥有低权限账户的攻击者以 SYSTEM 权限读/写任意文件。 虽然该漏洞本身不会直接允许以 SYSTEM 身份执行命令，但我们可以将其与多个攻击向量结合来实现这一目标。恰好在 2 月 13 日，BlackArrowSec 发布了一个利用 StorSvc 服务的权限提升 PoC，只要攻击者能够将 DLL 文件写入 PATH 中的任何目录，即可允许攻击者以...

VulnCheck KEV: CVE-2023-21746

Windows NTLM Elevation of Privilege Vulnerability...

CVE-2023-21746

Windows NTLM Elevation of Privilege Vulnerability...

CVE-2023-21746

Windows NTLM Elevation of Privilege Vulnerability...

CVE-2023-21746 Windows NTLM Elevation of Privilege Vulnerability

...

CVE-2023-21746 Windows NTLM Elevation of Privilege Vulnerability

...

CVE-2023-21746

CVE-2023-21746 is a Windows NTLM elevation of privilege vulnerability. A GitHub exploit module for LocalPotato CVE-2023-21746 suggests a Windows-based target, with hints of buffer overflow/memory corruption as the likely root cause and that the exploit may be invoked via an exploit.py script in a...