Обложка канала

Personal Security

980 @psecteam

Канал по комьютерной безопасности. Новости, интересные факты, скандалы, интриги, расследования.

Personal Security

5 лет назад
Открыть в
HTB Anubis. Захватываем домен через сертификаты Active Directory

Перед нами — сложнейшая машина Anubis с площадки Hack The Box. Чтобы пройти ее, понадобится проэксплуатировать RCE на сайте и так получить доступ к контейнеру, затем найти утечку хеша и узнать пароль. Для доступа к основной системе заюзаем уязвимость в Jamovi. А под конец — компрометация домена через службу сертификации Active Directory. В общем, полный набор!

xakep.ru