ZONE.CI 全球网

该文档详细记录了针对HTB靶机pirate.htb的内网渗透过程，涉及gMSA密码提取、NTLM中继攻击和基于资源的受限委派(RBCD)利用。通过BloodHound分析域内权限关系，利用MS01$计算机账户读取gMSA服务账户密码，再通过PetitPotam触发NTLM中继在域内创建可控计算机账户ATTACKER$，最终通过S4U2Proxy攻击获取WEB01主机Administrator权限。文档提供了完整的攻击链实操命令和调试技巧。

该文档详细记录了针对HTB靶机pirate.htb的内网渗透过程，涉及gMSA密码提取、NTLM中继攻击和基于资源的受限委派(RBCD)利用。通过BloodHound分析域内权限关系，利用MS01$计算机账户读取gMSA服务账户密码，再通过PetitPotam触发NTLM中继在域内创建可控计算机账户ATTACKER$，最终通过S4U2Proxy攻击获取WEB01主机Administrator权限。文档提供了完整的攻击链实操命令和调试技巧。

该文档详细记录了针对HTB靶机pirate.htb的内网渗透过程，涉及gMSA密码提取、NTLM中继攻击和基于资源的受限委派(RBCD)利用。通过BloodHound分析域内权限关系，利用MS01$计算机账户读取gMSA服务账户密码，再通过PetitPotam触发NTLM中继在域内创建可控计算机账户ATTACKER$，最终通过S4U2Proxy攻击获取WEB01主机Administrator权限。文档提供了完整的攻击链实操命令和调试技巧。

该文档详细记录了针对HTB靶机pirate.htb的内网渗透过程，涉及gMSA密码提取、NTLM中继攻击和基于资源的受限委派(RBCD)利用。通过BloodHound分析域内权限关系，利用MS01$计算机账户读取gMSA服务账户密码，再通过PetitPotam触发NTLM中继在域内创建可控计算机账户ATTACKER$，最终通过S4U2Proxy攻击获取WEB01主机Administrator权限。文档提供了完整的攻击链实操命令和调试技巧。

文章总结： 该文档详细记录了针对HTB靶机pirate.htb的内网渗透过程，涉及gMSA密码提取、NTLM中继攻击和基于资源的受限委派(RBCD)利用。通过B

文章总结： 该文档详细记录了针对HTB靶机pirate.htb的内网渗透过程，涉及gMSA密码提取、NTLM中继攻击和基于资源的受限委派(RBCD)利用。通过B

文章总结： 该文档记录了HackTheBox靶机Pirate的渗透过程。作者利用初始凭据结合BloodHound分析，通过Pre2k攻击读取GMSA密码，发现内

Microsoft Windows终端服务补丁未明远程拒绝服务漏洞（MS01-052）（CNVD-2004-1379）CVE编号
N/A利用情况
暂无补丁情

Microsoft Windows终端服务补丁未明远程拒绝服务漏洞（MS01-052）（CNVD-2004-1391）CVE编号
N/A利用情况
暂无补丁情

Microsoft SQL Server RAISERROR语句缓冲区溢出漏洞（MS01-060）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

Microsoft UPnP简单服务发现协议拒绝服务漏洞（MS01-059）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决

Microsoft UPnP NOTIFY缓冲区溢出漏洞（MS01-059）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决

Microsoft Windows C运行库格式串溢出漏洞（MS01-060）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解

Microsoft IE 执行任意文件漏洞（MS01-058）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决建议建议您更新

Microsoft IE 框架域判断错误读取任意文件漏洞（MS01-058）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决

Microsoft IIS ssinc.dll缓冲区溢出漏洞(MS01-044)（CNVD-2001-2999）CVE编号
N/A利用情况
暂无补丁情况 N

Microsoft IE Cookie 信息泄露/修改漏洞(MS01-055)（CNVD-2001-2907）CVE编号
N/A利用情况
暂无补丁情况 N/

Microsoft UPnP 拒绝服务漏洞(MS01-054)（CNVD-2001-2884）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/

Microsoft IE Cookie 泄露漏洞(MS01-055)（CNVD-2001-2922）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

Microsoft Windows Terminal Server Service RDP 拒绝服务漏洞(MS01-052)（CNVD-2001-2843）CV

Mac IE 5.1 for OS X应用程序下载执行漏洞(MS01-053)（CNVD-2001-2833）CVE编号
N/A利用情况
暂无补丁情况 N/

Microsoft Excel和PowerPoint 宏安全绕过漏洞（MS01-050）（CNVD-2001-2674）CVE编号
N/A利用情况
暂无补丁

Microsoft IE 浏览器数字IP地址区域欺骗漏洞(MS01-051)（CNVD-2001-2698）CVE编号
N/A利用情况
暂无补丁情况 N/A

微软Exchange OWA深层目录请求拒绝服务漏洞(MS01-049)（CNVD-2001-2618）CVE编号
N/A利用情况
暂无补丁情况 N/A披露

Microsoft Exchange OWA 全球地址簿泄漏漏洞(MS01-047)（CNVD-2001-2447）CVE编号
N/A利用情况
暂无补丁情况