内网渗透
CVE 2021-42278-42287-域内提权
看到网上有人公开了 CVE-2021-42287/CVE-2021-42278 权限提升漏洞的 EXP,本着学习的目的找了相关资料去研究。 该提权漏洞可以将域内的普通用户提升到域管权限,虽然需要一定条件,但危害还是很严重的。
由于当前对于这个漏洞的资料不是很系统和自己的理解不是…
内网基础知识
1. 工作组 工作组:工作组是局域网中的一个概念,他是长久的资源管理模式。默认情况下使用工作组方式进行资源管理,将不同的 computer 按照不同的要求分类到不同的组。
域:用来描述一种架构,和 “工作组” 相对应,由工作组升级而来的高级架构,域 (Domain…