利用LAPS武器化CVE-2019-0841

4月9日，Nabeel Ahmed公布了CVE-2019-0841漏洞的细节。它可让低权限用户完全控制NT AUTHORITY\SYSTEM所属的文件，易引发权限提升攻击。Nabeel发布了一篇博客文章，详细描述了漏洞，并且还带有PoC代码和演示视频。 从视频中我们可以看到，一个低权限用户完全控制了psmachine.dll，然后利用谷歌Chrome的更新服务获得了一个SYSTEM权限的shell

>>阅读原文<<