https://hackita.it/tags/cve-windows-/Recent content in CVE Windows on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitTue, 03 Mar 2026 00:00:00 +0000https://hackita.it/articoli/nopac/Tue, 03 Mar 2026 00:00:00 +0000https://hackita.it/articoli/nopac/<p>noPac è una delle catene di privilege escalation più pericolose mai viste in <a href="https://hackita.it/articoli/active-directory">Active Directory</a>. Combina <strong>CVE-2021-42278</strong> e <strong>CVE-2021-42287</strong> per far sì che il KDC tratti un machine account controllato dall&rsquo;attaccante come se fosse il Domain Controller reale.</p> <p>Il risultato operativo è diretto: <strong>impersonation del DC → <a href="https://hackita.it/articoli/dcsync">DCSync</a> → compromissione del dominio</strong>.</p> <p>In un contesto offensivo reale, noPac è uno dei controlli più redditizi da provare appena ottieni credenziali valide. Se il dominio è vulnerabile, la catena <strong><a href="https://hackita.it/articoli/password-spraying">password spraying</a> → noPac → DCSync</strong> può trasformare un accesso basso in privilegio massimo in pochissimo tempo.</p>