xaker

HTB DarkZero. Захватываем домен через связанные серверы MS SQL

  • вторник, 7 апреля 2026 г. в 00:01:43
https://xakep.ru/2026/04/06/htb-darkzero/
Для подписчиков
Сегодня покажу интересный пример эксплуатации связанных серверов Microsoft SQL Server. Мы шаг за шагом пройдем закрепление через агент, извлечение учетных данных через AD CS, обход ограничений и повышение привилегий до SYSTEM, а затем увидим, как с помощью доверия между доменами и DCSync добиться полного контроля над инфраструктурой.