Topic
권한 상승
ENTRIES · 3
- Brief · Cyber ingress-nginx 에서 새로 발견된 인젝션 지점 셋과 하지 말아야 할 조치 관리형 쿠버네티스를 써도 인그레스 컨트롤러는 사용자 책임 영역에 남는다. 웹훅을 지우는 우회는 선택지가 아니다.
- Brief · Cyber FortiClient VPN 제로데이가 명명 파이프로 SYSTEM 권한까지 여는 경로 공격 전제는 인증된 저권한 로컬 사용자다. 경계 차단 논리로는 방어되지 않으며, VPN 클라이언트를 특권 서비스로 재분류해야 한다.
- Resources · Pentera Core — 내부망 공격 경로 검증 워크스테이션·서버·Active Directory·분할 구간을 대상으로 내부망 kill chain 을 실행하는 모듈 자료입니다.