HTB Visual. Захватываем сервер на Windows через проект Visual Studio https://xakep.ru/2024/02/26/htb-visual/

[Zagreb]

HTB Visual. Захватываем сервер на Windows через проект Visual Studio
https://xakep.ru/2024/02/26/htb-visual/

xakep.ru
HTB Visual. Захватываем сервер на Windows через проект Visual Studio

В этом райтапе я покажу, как проникнуть на хост через бэкдор в настройках проекта Visual Studio. Затем получим сессию от имени службы веб‑сервера, активируем привилегию SeImpersonate и используем очередную «картошку» для выполнения кода от имени системы.