Краткое содержание
Статья описывает эксплуатацию связанных серверов Microsoft SQL Server для захвата домена через AD CS, повышение привилегий до SYSTEM и использование доверия между доменами с DCSync.
Темы
Кибербезопасность
эксплуатация баз данных
Active Directory
Теги
cybersecurity
mssql
adcs
dcsync
privilege-escalation
domain-trust
hacking
Упомянутые сущности
HTB
Microsoft
Xakep
DarkZero
Полный текст
HTB DarkZero. Захватываем домен через связанные серверы MS SQL #хардкор👑 Статья для подписчиковСегодня покажу интересный пример эксплуатации связанных серверов Microsoft SQL Server. Мы шаг за шагом пройдем закрепление через агент, извлечение учетных данных через AD CS, обход ограничений и повышение привилегий до SYSTEM, а затем увидим, как с помощью доверия между доменами и DCSync добиться полного контроля над инфраструктурой.https://xakep.ru/2026/04/06/htb-darkzero/
Другие посты из xakep_ru
xakep_ru
2026-04-02T15:34:42+00:00
В Госдуму внесен законопроект, вводящий уголовную ответственность за незаконный майнинг криптовалюты с штрафами до 2,5 млн рублей и лишением свободы до 5 лет.
Читать