HTB RustyKey. Применяем COM Hijacking для захвата сервера на Windows

HTB RustyKey. Применяем COM Hijacking для захвата сервера на Windows

Для подписчиковСегодня я покажу применение техники COM Hijacking для повышения привилегий в Windows. Но прежде разберем эксплуатацию цепочки разрешений ACL и скомпрометируем служебную учетку....

12.11.2025
Сообщает: Источник  
Рубрика: «Наука и Техника»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Аудит по-взрослому. Применяем Tetragon на практике (и убеждаемся в силе eBPF)Аудит по-взрослому. Применяем Tetragon на практике (и убеждаемся в силе eBPF) Для подписчиковНа дворе весна, хочется чего‑то легкого, свежего и нового. Вот, например, свежая идея: нельзя ли вести логи в Linux, не прописывая для ...

Новая охота на идоров. Применяем Semgrep, шаблоны nuclei и auth-директивы в GraphQLНовая охота на идоров. Применяем Semgrep, шаблоны nuclei и auth-директивы в GraphQL Для подписчиковСегодня расскажем, как не погибнуть в ручном поиске IDOR-уязвимостей в коде тысяч хендлов API. В ход пойдут правила Semgrep в режиме j ...

Выпуск NTP-сервера NTPsec 1.2.4Выпуск NTP-сервера NTPsec 1.2.4 После более года разработки опубликован выпуск сервера синхронизации точного времени NTPsec 1.2.4. Проект был создан как форк эталонной реализации пр ...

Релиз сервера видеоконференцсвязи IVA MCU 24.0Релиз сервера видеоконференцсвязи IVA MCU 24.0 Компания IVA Technologies объявляет о выпуске новой версии сервера профессиональной видеоконференцсвязи IVA MCU 24.0. Улучшения... ...

Выпуск дисплейного сервера Mir 2.25Выпуск дисплейного сервера Mir 2.25 Опубликован релиз дисплейного сервера Mir 2.25, разработка которого продолжается компанией Canonical, несмотря на отказ от развития оболочки Unity и ...

Выпуск композитного сервера Hyprland 0.51Выпуск композитного сервера Hyprland 0.51 Доступен композитный сервер Hyprland 0.51, использующий протокол Wayland. Проект ориентирован на мозаичную (tiling) компоновку окон, но поддерживает ...

Выпуск композитного сервера Hyprland 0.49Выпуск композитного сервера Hyprland 0.49 Доступен композитный сервер Hyprland 0.49, использующий протокол Wayland. Проект ориентирован на мозаичную (tiling) компоновку окон, но поддерживает ...

Выпуск композитного сервера Hyprland 0.50Выпуск композитного сервера Hyprland 0.50 Доступен композитный сервер Hyprland 0.50, использующий протокол Wayland. Проект ориентирован на мозаичную (tiling) компоновку окон, но поддерживает ...