獲取SYSTEM Shell：Citrix Workspace軟件命名管道校驗客戶端漏洞分析

0x00 概述 Citrix Workspace容易受到在SYSTEM帳戶上下文運行的遠程命令執行攻擊。通過在命名管道上發送進行製作的消息，並欺騙客戶端進程ID，可以誘導Citrix Workspace Updater Service在SYSTEM帳戶下執行任意進程。儘管需要一個低特權帳戶來執行攻擊，但未實現SMB簽名的環境特別容易受到攻擊，因爲可以在不通過NTLM憑據中繼獲知有效憑據的情況下實現

>>阅读原文<<