Авторы исследования продемонстрировали атаку на инфраструктуру, использующую NFS с устаревшим методом аутентификации AUTH_SYS. Проблема в том, что сервер полностью доверяет UID и GID, переданным клиентом, что позволяет злоумышленнику выдать себя за любого пользователя или группу.

Эксплуатация начинается с получения доступа к изолированному контейнеру в сети. Через него прокладывается туннель к внутреннему NFS-ресурсу, который не должен быть доступен напрямую. На этом этапе атакующий может смонтировать удаленную файловую систему, указав произвольные идентификаторы.

С помощью подмены группового идентификатора удается получить доступ к защищенным каталогам на NFS-сервере. Внутри обнаруживаются сертификаты для Docker, которые позволяют взаимодействовать с API контейнерной платформы. Дальнейший анализ выявляет возможность подделки клиентского сертификата для повышения привилегий.

Кульминацией атаки становится захват контроля над доменом Windows через компрометацию доверенных связей. Сценарий показывает, как единая точка отказа в виде NFS-сервера с AUTH_SYS может привести к полной компрометации корпоративной сети.