![[MIS]ter & [MIS]sis Team](https://cdn4.telesco.pe/file/aAS434MNY2jcj7IPAX08g_c1LZf0q7rviDKfNPNLaTDsUN5rrYF3y4XgqqLNdoAqKY4X2_SbO5oOCa5oJjpRutkGJmhrRWYYQl2GcMDs4j6S_LTKue0KQMEvdto9AJdcbo7oxYrypMa9bLjvh2oK_aodttB6ZQEAT3IxcKZgF3PT_RodD79UKyfsIL5aQ6jhDql4uX_gKV4HqdVceibZcTgvIV0PUSijmpD8MjXvFtfsgLKSwtiU28DxCQebDzizT4juT2lNycGS0irtcpp-2ODXqzvyxT9N95N_MiI8AdGCyhmDmmQp0J_fwj0OvJ8m4ZZzoL-XU2bVLt7J5wpT-w.jpg)
CVE-2019-1040
Последние несколько дней все обсуждают уязвимость CVE-2019-1040 и патч от Майкрософта.
Если вы ещё ничего не знаете - рассказываем.
Фишка в ntlm. Оказывается из-за того, что при использовании ntlm можно обходить проверку подлинности - есть возможность передать SMB аутентификацию на LDAP. В итоге RCE под системой на машине.
Как эксплуатировать: в ntlmrelayx добавили функционал, позволяющий эксплуатировать уязвимость, если она не закрыта.
Для защитников: патч есть и его нужно ставить как можно быстрее.
Для пентеста и редтима: проверяйте в первую очередь наличие обновлений. Если обновление не стоит - вы нашли лёгкий способ завладеть компанией.
https://dirkjanm.io/exploiting-CVE-2019-1040-relay-vulnerabilities-for-rce-and-domain-admin/
Post #97
1.26K