Shatter атака против DameWare Mini Remote Control

Рекомендуем почитать:

Хакер #307. Угон сессий Windows

• Содержание выпуска
• Подписка на «Хакер»-60%

Уязвимость обнаружена в DameWare Mini Remote Control (часть DameWare NT
Utilities). Локальный пользователь может получить System привилегии на
целевом сервере, используя эксплоит типа Shatter.
Локальный пользователь может послать специально сформированное Windows
Message к высокопривилегированному процессу DWRCS.exe, чтобы заставить
DameWare выполнить произвольный код с SYSTEM привилегиями.

Эксплоит