Hacker News на русском(@HNews). HTB Anubis. Захватываем домен через сертификаты Active Directory https://xakep.ru/2022/02/01/htb-anu

Hacker News на русском

7784 @HNews

Открыть

Агрегатор новостей о хакерах, атаках и уязвимостях. Множество источников, модерация данных. По умолчанию отключены уведомления, прям сказка, а не канал!

Hacker News на русском

@HNews 5 лет назад

Открыть в

HTB Anubis. Захватываем домен через сертификаты Active Directory https://xakep.ru/2022/02/01/htb-anubis/

HTB Anubis. Захватываем домен через сертификаты Active Directory

Перед нами — сложнейшая машина Anubis с площадки Hack The Box. Чтобы пройти ее, понадобится проэксплуатировать RCE на сайте и так получить доступ к контейнеру, затем найти утечку хеша и узнать пароль. Для доступа к основной системе заюзаем уязвимость в Jamovi. А под конец — компрометация домена через службу сертификации Active Directory. В общем, полный набор!

xakep.ru