Компонент (
ntdsai.dll - WriteSPNScript function) Active Directory формирует команду на основе внешних данных, но не экранирует или некорректно экранирует специальные символы (8.8 по CVSS 3.1)Для эксплуатации подойдет любой аутентифицированный пользователь, как импакт RCE от системы на DC
Уязвимы:
Windows Server с 2012 по 2025
💻 PoC
#cve #windows #ad #poc
✈️ Telegram 💬 MAX
