エクスプロイトを使用すると、ローカル ユーザーとしてのみアクセスできる可能性があります。これにより、ターゲット マシンでできることが制限されます。Meterpreters の「getsystem」コマンド (https://github.com/rapid7/metasploit-payloads/blob/master/c/meterpreter/source/extensions/priv/elevate.c#L70) を使用して、ローカルから権限を昇格できます。管理者をシステムに接続します。これは、3 つの標高テクニックを使用して機能します。

STP は、冗長スイッチド ネットワーク環境におけるブリッジング ループを防止します。ループを回避することで、ブロードキャスト トラフィックがトラフィック ストームにならないようにすることができます。
STP は、最上位に「ルート」スイッチがある階層ツリー状のトポロジです。スイッチは、スイッチの中で最も低い設定優先順位 (0 ～ 65,535) に基づいてルートとして選出されます。スイッチが起動すると、他のスイッチを識別し、ルート ブリッジを決定するプロセスが開始されます。ルート ブリッジが選択されると、接続の観点からトポロジが確立されます。スイッチはルート ブリッジへのパスを決定し、すべての冗長パスがブロックされます。STP は、ブリッジ プロトコル データ ユニット（BPDU）を使用して、設定およびトポロジ変更の通知と確認応答（TCN/TCA）を送信します。
STP 攻撃には、攻撃者がトポロジ内のルート ブリッジを偽装することが含まれます。攻撃者は、STP の再計算を強制するために、STP 構成/トポロジ変更 BPDU をブロードキャストします。送信された BPDU は、攻撃者のシステムのブリッジ優先度が低いことを通知します。攻撃者は、他のスイッチからスイッチに転送されるさまざまなフレームを確認できます。STP の再計算により、ルート ブリッジが変更されるたびに 30 ～ 45 秒の中断が発生し、ネットワーク上でサービス拒否 (DoS) 状態が発生する可能性があります。攻撃者は、STP ネットワーク トポロジの変更を使用して、ホストを強制的にルート ブリッジとして選択します。