PAC

cover

利用PAC新特性对抗黄金票据

黄金票据是一种常见的域内权限维持手段，这种攻击主要是利用了Kerberos认证过程中TGT票据由KRBTGT用户的hash加密的特性。

御守实验室
2022-10-10 10:30:13

176893次阅读

cover

看我如何绕过 iPhone XS 中指针验证机制 (上)

在这篇文章中，我将研究苹果在 iPhone XS 中使用的 A12 芯片上实现的指针验证技术，重点是苹果在ARM标准上的改进。然后，我演示了一种伪造内核指针的 PAC 签名的方法，借助于JOP(Jump-Oriented Programming)，这足以在内核中执行任意代码。

MoonKey
2019-02-26 16:00:08

543858次阅读 1

cover

漏洞预警：利用WPAD/PAC与JScript实现Windows 10代码执行

Project Zero团队发现了WPAD/PAC协议中JScript的漏洞并成功在Windows 10上实现了代码执行，此漏洞目前已被微软修复，用户需尽快更新或采取防护手段。

安全客
2017-12-19 13:11:31

215934次阅读 4