HTB OverWatch. Эксплуатируем linked server MSSQL через DNS-спуфинг
2026-05-13 08:10:23
Для подписчиков
В этот раз мы декомпилируем .NET-приложение и получим учетные данные для подключения к серверу Microsoft SQL Server. Затем через связанный сервер и DNS-спуфинг добудем учетные данные пользователя. Для повышения привилегий выполним инъекцию команд в локально доступный SOAP-сервис.
Подробнее https://xakep.ru/2026...