2022年04月03日
几天前，法国安全研究人员 Gilles Lionel 披露了一种新式 NTLM 中继攻击。若得逞，黑客将接管域控制器或其它 Windows 服务器。随着 PetitPotam 概念验证代码的披露，这也成为了困扰企业网络管理员的一个新安全问题。
具体说来是，该漏洞利用了微软加密文件系统远程协议(简称 EFSRPC)，以强制设备(包括域控制器)向恶意的远程 NTLM 中继进行身份验证。
基于此，攻击者便可窃取哈希证书，并获得假定设备的实际身份与特权。
庆幸的是，微软已经知晓了 PetitPot