#petitpotam

NTLM リフレクション：一般ドメインユーザーだけで DC の SYSTEM を取る（CVE-2025-33073）

ドメインに入った瞬間に、ドメイン管理者になれる可能性がある。一般ドメインユーザーが既定で持つ権限だけで足り、2025年6月の更新より前の DC なら当たる