xaker

HTB NanoCorp. Используем инсталлятор MSI для повышения привилегий

  • вторник, 23 июня 2026 г. в 00:00:17
https://xakep.ru/2026/06/22/htb-nanocorp/
Для подписчиков
Если на сервере с Windows остались MSI-пакеты установленных программ, стоит проверять их механизмы восстановления: иногда служба с высокими правами создает временные сценарии в доступном для записи каталоге и затем сама же их запускает. Сегодня я покажу, как это можно использовать для повышения привилегий.