xaker

HTB OverWatch. Эксплуатируем linked server MSSQL через DNS-спуфинг

  • четверг, 14 мая 2026 г. в 00:00:39
https://xakep.ru/2026/05/13/htb-overwatch/
Для подписчиков
В этот раз мы декомпилируем .NET-приложение и получим учетные данные для подключения к серверу Microsoft SQL Server. Затем через связанный сервер и DNS-спуфинг добудем учетные данные пользователя. Для повышения привилегий выполним инъекцию команд в локально доступный SOAP-сервис.