从亚麻到丝绸——利用 Microsoft Service Fabric 提权

NetSPI 在 Microsoft Service Fabric 默认安装中发现本地提权路径：未加固的集群（默认「典型」安装）允许低权限用户访问 Web 管理界面，并结合目录权限配置缺陷修改服务文件，最终提权至 SYSTEM。