烂土豆MS16-075提权
MS16-075漏洞描述
烂土豆(Rotten Potato) 是一个经典的 Windows 本地提权漏洞(MS16-075 / CVE-2016-3225),允许攻击者将低权限账户(如 IIS、SQL Server 服务账户)提升至 SYSTEM 权限。该漏洞利用 NTLM 中继攻击(NTLM Relay) 和 Windows 令牌模拟(Token Impersonation) 机制实现权限提升
烂土豆(Rotten Potato) 是一个经典的 Windows 本地提权漏洞(MS16-075 / CVE-2016-3225),允许攻击者将低权限账户(如 IIS、SQL Server 服务账户)提升至 SYSTEM 权限。该漏洞利用 NTLM 中继攻击(NTLM Relay) 和 Windows 令牌模拟(Token Impersonation) 机制实现权限提升