HTB Freelancer. Атакуем Microsoft SQL Server и анализируем дамп памяти
|
|
|
Для подписчиковСегодня я покажу, как через запросы к серверу MS SQL можно получить сессию на хосте. Но прежде используем ошибку в логике приложения и повысим привилегии на сайте через IDOR. А получив доступ к Windows, вытащим учетные данные пользователя из дампа оперативной памяти и захватим контроллер домена, применив технику RBCD. Подробнее https://xakep.ru/2024...
|
|
|
Комментарии могут оставлять только зарегистрированные пользователи
Перейти к полной версии
|