內網大殺器利用：CVE-2019-1040漏洞

  概述 微軟官方在6月補丁日中，發佈了一枚重磅漏洞CVE-2019-1040的安全補丁。該漏洞存在於Windows大部分版本中，攻擊者能夠利用該漏洞可繞過NTLM MIC的防禦機制，結合其餘漏洞和機制，某些場景下能夠致使域內的普通用戶直接獲取對於域控服務器的控制。安全 近日，對於此漏洞的利用細節被安全研究人員公佈出來，利用此漏洞獲取內網的控制變得很是可行，看他堪稱內網大殺器，造成現實的巨大威脅。

>>阅读原文<<