Programme des conférences

Détail des sessions

PrintNightmare, PetitPotam : Un été noir pour Microsoft

Participez à notre conférence Identity Days

Jeudi 28 octobre 2021 – Horaire à venir


 
Speakers : Aurélien Delagarde & Nicolas Baldassari

Niveau de difficulté de la session : 250

Programme de la conférence :
Cette session va permettre d’explorer en détail les vulnérabilités PrintNightmare et PetitPotam. La première utilise une fonction du service d’impression Windows (encore lui…) qui permet une Local Privilege Escalation (LPE) et une Remote Code Execution (RCE). La seconde permet de passer d’un compte sans privilège à un compte Domain Admin via un Relay NTLM bien placé.

 

Retour au programme >