Titan MFT 首次运行提权链 PoC 公开
热点事件观察中
Titan MFT 首次运行提权链 PoC 公开
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
0day Rubbish Research Team 公开了 South River Technologies Titan MFT Server 26.0.0.364 的利用脚本与完整分析，把首次运行管理员创建路径的 CWE-306 与任务后置命令字段的 CWE-78 串联，可在 Windows 上以 NT AUTHORITY\SYSTEM 执行命令。 该链条的账号创建部分只在管理数据库 nxUserParams 表为零行时可用：安装完成即开启，首个管理员存在后关闭，登录页改为凭据表单。团队称，经授权的本地数据库重置（删除管理员行并重启服务）可让已配置主机回到零管理员状态，重新打开该窗口。 验证在目标主机回环地址上进行，期间防火墙入站规则封堵 47443 和 37443 的远程 TCP/UDP。
AI 根据报道生成 · 13 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Exploit-DB 最新利用South River Technologies Titan MFT Server 26.0.0 首次运行建管理员叠加命令注入实现 SYSTEM 代码执行
0day Rubbish Research Team 公开 South River Technologies Titan MFT Server 26.0.0.364 的利用脚本，把首次运行管理员创建路径的 CWE-306 与任务后置命令字段的 CWE-78 串联，可在 Windows 上以 NT AUTHORITY\SYSTEM 执行命令。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 410月22日 15:00
- 近 24 小时变化
- –
0246
16:0018:0020:0022:0010月23日02:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。