HTB Authority. Повышаем привилегии в Windows через ESC1 и Pass the Cert https://xakep.ru/2023/12/11/htb-authority/

[Zagreb]

HTB Authority. Повышаем привилегии в Windows через ESC1 и Pass the Cert
https://xakep.ru/2023/12/11/htb-authority/

xakep.ru
HTB Authority. Повышаем привилегии в Windows через ESC1 и Pass the Cert

В этом райтапе я покажу, как применять технику ESC1 ADCS для получения сертификата администратора и Pass the Cert для получения доступа к хосту. Также достанем учетные данные из Ansible и стриггерим подключение к своему серверу LDAP для перехвата учетных…