非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Citrix 突围：当限制形同虚设

labs.cognisys.group | 博客 | #windows | #red-team | #citrix | #application-whitelisting | #breakout | #command-execution

摘要

受限 Citrix 桌面突围实录：cmd.exe 与 PowerShell 均被禁用，但 .bat 文件与受信系统组件未被封堵；测试团队将这几处疏漏串联，最终获得不受限的 PowerShell 执行权限并成功突围。
发布时间
收录时间

原文 ↗

相关内容

  1. 进阶 Module Stomping 与堆/栈加密 (labs.cognisys.group)
  2. 结合间接动态系统调用与 API Hashing (labs.cognisys.group)
  3. FalconFlank：CrowdStrike Falcon Sensor 0-Day 本地权限提升漏洞利用 (github.com)
  4. Certified Red Team Operator（CRTO）认证评测 (labs.cognisys.group)
  5. HTB Prolab Dante 通关实录：技术点评与技巧 (labs.cognisys.group)
  6. 越界内存读取漏洞：Netscaler ADC 与 Gateway (bishopfox.com)

返回