Driver
Easy[x] user [x] root
Fichier SCF déposé via un portail firmware pour capturer un hash NetNTLMv2, cracké puis rejoué en WinRM, et privesc via le pilote Ricoh (CVE-2019-19363).
$ grep -rl "winrm" writeups/
WinRM : 1 write-up. Tous les tags
WinRM : 1 write-up. Tous les tags
[x] user [x] root
Fichier SCF déposé via un portail firmware pour capturer un hash NetNTLMv2, cracké puis rejoué en WinRM, et privesc via le pilote Ricoh (CVE-2019-19363).