noPac

noPac CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter. もう一つの低労力なドメインユーザーからドメイン管理者へのエクスプロイト。 ドメインコントローラーが脆弱な場合、PACなしのTGTが返されます。小さなサイズのチケットに注目してください。 対策 ドメインコントローラーにパッチを適用しましょう！ クレジット Charlie Clark（Rubeusフォークの提供）と、Kevin Robertson（SharpMadの提供）に感謝します。...

QNAP QTS 4.2.4 - Domain Privilege Escalation

QNAP QTS 4.2.4 - Domain Privilege Escalation QNAP QTS Domain Privilege Escalation Vulnerability Name Sensitive Data Exposure in QNAP QTS Systems Affected QNAP QTS NAS all model and all versions 4.2.4 Severity High 7.9/10 Impact CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L Vendor...

QNAP QTS < 4.2.4 - Domain Privilege Escalation

QNAP QTS Domain Privilege Escalation Vulnerability Name Sensitive Data Exposure in QNAP QTS Systems Affected QNAP QTS NAS all model and all versions 4.2.4 Severity High 7.9/10 Impact CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L Vendor http://www.qnap.com/ Advisory...