HTB Sekhmet. Обходим ModSecurity и атакуем Active Directory

HTB Sekhmet. Обходим ModSecurity и атакуем Active Directory
17:40, Апрель 3, 2023 Для подписчиковВ этом райтапе я покажу, как эксплуатировать уязвимость при десериализации Node.js с обходом ModSecurity. Затем взломаем ZIP-архив и благодаря Kerberos повысим привилегии на первом хосте. После этого захватим контроллер домена, проэксплуатировав RCE....
Читать полный текст на xakep.ru  

Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit