CVE-2022-33679
AltoPublicado
Vulnerabilidade de Elevação de Privilégio no Windows Kerberos
- Publicado
- 13 de set. de 2022
- Atualizado
- 11 de mar. de 2025
- Atribuindo CNA
- microsoft
- Evidência observada
- 8 de ago. de 2026
CVSS primário
8,1/ 10Alto
Vulnerabilidade de Elevação de Privilégio no Windows Kerberos
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Vulnerabilidade de elevação de privilégio no Windows Kerberos
PoC do CVE-2022-33679
Um dia baseado em https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html
PoC do CVE-2022-33679
Exploit em Python para CVE-2022-33679 visando autenticação Kerberos para realizar escalonamento de privilégios em controladores de domínio Windows através de reutilização de chave de sessão RC4.
🌴Coleção de vulnerabilidades de escalonamento de privilégios do kernel para Linux, macOS e Windows, com ambiente de compilação, mapa de GIF de demonstração, detalhes de vulnerabilidades, arquivo executável (coleção de vulnerabilidades de escalonamento de privilégios)
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.