HTB Sekhmet. Обходим ModSecurity и атакуем Active Directory https://xakep.ru/2023/04/03/htb-sekhmet/

[Zagreb]

HTB Sekhmet. Обходим ModSecurity и атакуем Active Directory
https://xakep.ru/2023/04/03/htb-sekhmet/

xakep.ru
HTB Sekhmet. Обходим ModSecurity и атакуем Active Directory

В этом райтапе я покажу, как эксплуатировать уязвимость при десериализации Node.js с обходом ModSecurity. Затем взломаем ZIP-архив и благодаря Kerberos повысим привилегии на первом хосте. После этого захватим контроллер домена, проэксплуатировав RCE.