Sysinternals Suite PsExec において名前付きパイプのハイジャックによりSYSTEM 権限が奪取可能となる手法（Scan Tech Report） | ScanNetSecurity
2021.09.17(金)

Sysinternals Suite PsExec において名前付きパイプのハイジャックによりSYSTEM 権限が奪取可能となる手法（Scan Tech Report）

Microsoft OS の遠隔管理ツールである Sysinternals Suite の PsExec に、SYSTEM 権限の奪取が可能となる手法が公開されています。

脆弱性と脅威 エクスプロイト
PsExec
PsExec 全 1 枚 拡大写真

《株式会社ラック デジタルペンテストサービス部》

関連記事

この記事の写真

/

関連リンク

PageTop

特集

アクセスランキング

  1. P2Pネットワーク監視サービス「P2P FINDER」がBitTorrentに対応（クロスワープ）

    P2Pネットワーク監視サービス「P2P FINDER」がBitTorrentに対応（クロスワープ）

  2. 警察庁が2021年上半期のランサムウェア被害状況を調査、感染経路はVPN機器からの侵入が最多

    警察庁が2021年上半期のランサムウェア被害状況を調査、感染経路はVPN機器からの侵入が最多

  3. 我が社の SOC は大丈夫？ SOC 選びサバイバルガイド

    我が社の SOC は大丈夫？ SOC 選びサバイバルガイドPR

  4. メールはサイバー攻撃の元凶、CSAJが政策要望をとりまとめ提出

    メールはサイバー攻撃の元凶、CSAJが政策要望をとりまとめ提出

  5. [インタビュー] ランサムウェア身代金交渉人の告白：後編「修羅場の交渉マニュアル」

    [インタビュー] ランサムウェア身代金交渉人の告白：後編「修羅場の交渉マニュアル」

  6. 児童生徒用タブレット端末アプリで誤設定、特定URL入力で個人情報が閲覧可能に

    児童生徒用タブレット端末アプリで誤設定、特定URL入力で個人情報が閲覧可能に

  7. ランサムウェア攻撃で悪用される正規ツールについてトレンドマイクロが解説

    ランサムウェア攻撃で悪用される正規ツールについてトレンドマイクロが解説

  8. オリンパスのヨーロッパ、中東、アフリカ地域のITシステムに不正アクセス

    オリンパスのヨーロッパ、中東、アフリカ地域のITシステムに不正アクセス

  9. [インタビュー] ランサムウェア身代金交渉人の告白：前編「誰かが犯罪者と話さなければならない」

    [インタビュー] ランサムウェア身代金交渉人の告白：前編「誰かが犯罪者と話さなければならない」

  10. ニップンへのサイバー攻撃、グループ会社を含む基幹システムやデータサーバも暗号化被害に

    ニップンへのサイバー攻撃、グループ会社を含む基幹システムやデータサーバも暗号化被害に

ランキングをもっと見る
TOP