Полный текст
Kerberoasting для FreeIPA. Как я искал доступ к домену, а нашел CVE #статьи #подписчикамСамые веселые баги можно найти там, где их никто не ждал, — например, в популярных решениях управления доступом, таких как FreeIPA. Представь: у нас есть возможность запросить важные данные из системы, казавшейся абсолютно защищенной. Что, если это не просто удача? Забегая вперед, скажу, что она привела меня к нескольким интереснейшим находкам.https://xakep.ru/2024/11/19/freeipa-kerberoasting/