HTB Blazorized. Ломаем сайт на веб-платформе Blazor
2024-11-11 13:30:07
Для подписчиков
Сегодня я покажу, как может выглядеть атака на сайт на платформе Blazor. Мы сгенерируем токен JWT администратора, затем через SQL-инъекцию в MS SQL получим сессию на сервере. И под конец проэксплуатируем цепочку разрешений на атрибуты SPN и ScriptPath учетных записей пользователей для продвижения к администратору домена и компрометации всего домена.
Подробнее https://xakep.ru/2024...