Типичный Сисадмин

💣 Мелкомягкие снова эпично выстрелили себе в ногу. ИБ-ресерчер под ником Chaotic Eclipse психанул на Microsoft Security Response Center и тупо выложил в паблик рабочий 0-day эксплойт под названием BlueHammer. Парня окончательно достало отношение микрософтовских безопасников. В MSRC сейчас сидят эффективные менеджеры, которые ввели правило... при репорте уязвимости ты обязан прислать им видео с демонстрацией эксплойта, иначе они даже не почешутся. Видимо, ресерчеру в очередной раз ответили отпиской или попытались зажать баунти 🤑, понизив класс угрозы. Хацкер подумал, да и слил сурсы на GitHub. Патча в природе пока не существует. Эксплойт реализует локальное повышение привилегий. Атака строится на симбиозе двух костылей ОС... жестко жонглируя симлинками и путями в ту самую микросекунду, когда винда уже проверила права доступа, но еще не успела обратиться к файлу. Как видно на скрине, результат мое почтение. Скрипт пробивает защиту, повышает права обычного юзера до nt authority\system и дампит SAM-базу со всеми NTLM-хешами учеток (включая админские). Представители Microsoft уже классически проблеяли про приверженность принципу скоординированного раскрытия (что читается как... мы обосрались, дайте время на патч). Но фарш уже невозможно провернуть назад. Типичный 🥸 Сисадмин