HTB Anubis. Захватываем домен через сертификаты Active Directory
https://xakep.ru/2022/02/01/htb-anubis/
https://xakep.ru/2022/02/01/htb-anubis/
xakep.ru
HTB Anubis. Захватываем домен через сертификаты Active Directory
Перед нами — сложнейшая машина Anubis с площадки Hack The Box. Чтобы пройти ее, понадобится проэксплуатировать RCE на сайте и так получить доступ к контейнеру, затем найти утечку хеша и узнать пароль. Для доступа к основной системе заюзаем уязвимость в Jamovi.…