LocalPotato 提权利用代码公开

Sploitus 利用聚合公开了 LocalPotato（CVE-2023-21746）的 PoC 与复现步骤。该利用程序针对 Windows NTLM 本地认证缺陷，诱使 SYSTEM 权限进程向本地 SMB Server 认证，从而让主机上的低权限账户以 SYSTEM 权限读写任意共享文件。 使用前需先编译提供的两个文件；针对不同 Windows 版本，可能需修改利用代码，因为各版本暴露 SvcRebootToFlashingMode 所用的接口标识不同。默认情况下，Windows PATH 只包含仅特权账户可写的目录。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。