渗透测试员利用未修复漏洞攻入工厂网络

发生了什么

据The Register报道，红队测试员Dahvid Schloss在对一家工厂进行渗透测试时，通过一台连接至域控网络的未修复旧版Windows服务器成功获取了域管理员权限。Schloss利用EternalBlue漏洞转储LSASS并获取了凭据，其中包括一个包含辱骂黑客字符的强密码。尽管该密码被误认为是测试陷阱，但经证实为IT高级经理的真实账户密码，该密码使测试员获得了整个网络的控制权。