RedSun Privilege Escalation POC
Şu an açık algılanıp tehdit olarak görülmüyor bu neden ile çok dikkatli olunması gerekiyor.
Şu an açık algılanıp tehdit olarak görülmüyor bu neden ile çok dikkatli olunması gerekiyor.
Videoda da görebileceğiniz üzere, buradaki hak yükseltme (privilege escalation) işlevi aslında bir zafiyetten ziyade doğrudan mimari yapının doğasından kaynaklanıyor. Neyse …
***Herhangi bir atak yaşanmıyor ise bu sorunu aşağıdaki durumlar tetikleyebiliyor; 1- Eski (Stale) Eşleşmeler: Artık kullanılmayan ancak Exchange üzerinde kaydı …