Полный текст

HTB Sorcery. Захватываем домен FreeIPA #хардкор👑 Статья для подписчиковСегодня будем эксплуатировать домен FreeIPA и пройдем полную цепочку, начиная с атаки на сайт. Проэксплуатируем инъекцию Cypher, затем обойдем проверку Passkey на сайте и получим RCE через сервис Kafka. Проведем разведку на хосте, затем успешный фишинг и многое другое.https://xakep.ru/2026/04/27/htb-sorcery/