Полный текст

HTB DarkZero. Захватываем домен через связанные серверы MS SQL #хардкор👑 Статья для подписчиковСегодня покажу интересный пример эксплуатации связанных серверов Microsoft SQL Server. Мы шаг за шагом пройдем закрепление через агент, извлечение учетных данных через AD CS, обход ограничений и повышение привилегий до SYSTEM, а затем увидим, как с помощью доверия между доменами и DCSync добиться полного контроля над инфраструктурой.https://xakep.ru/2026/04/06/htb-darkzero/