Driver
Easy[x] user [x] root
Fichier SCF déposé via un portail firmware pour capturer un hash NetNTLMv2, cracké puis rejoué en WinRM, et privesc via le pilote Ricoh (CVE-2019-19363).
$ grep -rl "ntlm-capture" writeups/
Capture NetNTLM (SCF + Responder) : 1 write-up. Tous les tags