Ledger — прохождение сложной машины от Tryhackme

06.05.2026 19:32:07 | Хабр

Хабы: CTF, Windows, Информационная безопасность, Операционные системы

Ledger — это сложная машина Windows на TryHackMe, в центре которой находится неправильная конфигурация служб сертификатов Active Directory (AD CS). Первоначальная разведка выявляет контроллер домена (labyrinth.thm.local) с включенной аутентификацией SMB null и LDAP, раскрывающим учетные данные пользователя в примечаниях. Через certipy-ad находим шаблон сертификата ServerAuth , который уязвим к ESC1, что позволяет любому аутентифицированному пользователю запросить сертификат, выдавая себя за администратора домена. Хэш NT администратора извлекается из поддельного сертификата, а psexec предоставляет командную оболочку NT AUTHORITY SYSTEM. Альтернативный путь эксплуатации через аутентификацию LDAP Schannel для случаев, когда Kerberos PKINIT не срабатывает.

Подробнее

Читайте также

Samsung Electronics объявила партнёрам о планах уйти с китайского рынка телевизоров и бытовой техники после 34 лет работы — СМИ
06.05.2026 19:27:52 | vc.ru

Крупные книжные издательства подали в суд на Meta* за «кражу» книг для обучения ИИ
06.05.2026 19:26:51 | ferra.ru

Нейросеть для создания песни ИИ бесплатно: лучшие нейросети для музыки
06.05.2026 19:20:08 | Хабр

Штампы LLM. Разбираю с новой точки зрения
06.05.2026 19:07:12 | Хабр

Почему мы «спим», даже когда бодрствуем?
06.05.2026 19:05:13 | Хабр

В МИСИС создали алюминиевый сплав с высокой теплопроводностью для электроники
06.05.2026 18:55:51 | ferra.ru

7000 мАч, недорого: Tecno Spark 50 поступил в продажу в России
06.05.2026 18:51:54 | ferra.ru

Российские ученые научились управлять силой графеновых нанолент
06.05.2026 18:18:41 | ferra.ru

Сделаем Python безопасным… снова
06.05.2026 18:15:45 | Хабр

«Аэрофлот» напомнил правила провоза пауэрбанков: заряжать на борту нельзя, провозить в салоне можно не больше двух устройств
06.05.2026 18:05:56 | vc.ru

В ДВФУ создали биокомпозит для доставки препаратов от рака
06.05.2026 18:04:46 | ferra.ru

Когда интернет — «всё»: сервисы, которые работают в офлайн-режиме
06.05.2026 17:48:35 | vc.ru

Из-за ограничений интернета россияне стали чаще пользоваться SMS
06.05.2026 17:45:00 | ferra.ru

В России создали водоотталкивающее покрытие для металлов
06.05.2026 17:42:34 | ferra.ru

SEO: Как интернет чистили от спама
06.05.2026 17:40:12 | Хабр

Frontend Status: свежий дайджест фронтенда и AI — 06.05.2026
06.05.2026 17:38:01 | Хабр

Оперативная память DDR6 появится в продаже в 2028 году
06.05.2026 17:23:01 | ferra.ru

Почему дизайн и архитектура сайта — это не про «красивую картинку», а про выручку
06.05.2026 17:21:13 | Хабр

В КНИТУ-КАИ создали точный измеритель напряжения через оптику
06.05.2026 17:20:17 | ferra.ru

[Перевод] Как Ричард Докинз решил, что ИИ разумен
06.05.2026 17:14:13 | Хабр

Ищу ранних тестировщиков для веб-версии AI-сервиса для бытовых задач
06.05.2026 17:13:42 | Хабр

Создание Python-библиотеки для перевода исключений на русский язык
06.05.2026 17:10:39 | Хабр

IPMSM – синхронный двигатель с интерполированными магнитами: физика анизотропии и оптимальное управление
06.05.2026 17:00:08 | Хабр

Российские ученые создали лазерную технологию упрочнения деталей для авиадвигателей
06.05.2026 17:00:00 | ferra.ru

API нейросетей для бизнеса в SpeShu.AI. Оплата в рублях и официальная бухгалтерия
06.05.2026 16:18:24 | Хабр

Тверские учёные придумали дорожное покрытие на полимерных подкладках для Арктики
06.05.2026 16:15:00 | ferra.ru

Доктор AI-болит: Как ИИ изменяет ландшафт медицины?
06.05.2026 15:53:12 | Хабр

Повторный обзор курса «Стань DevOps-инженером с нуля» — или как всё стало только лучше
06.05.2026 15:40:57 | Хабр

Личная библиотека в Obsidian: книги, цитаты и мысли в одной базе данных
06.05.2026 15:38:43 | Хабр

[Перевод] Радар для слежения за БПЛА. Часть 2
06.05.2026 15:30:19 | Хабр

Российские физики научились «фотографировать» звук для фильтров 6G
06.05.2026 15:30:00 | ferra.ru

Bug fingerprinting для UI: почему stack trace не работает и что вместо
06.05.2026 15:25:43 | Хабр

В Сеть попали характеристики всех моделей Google Pixel 11
06.05.2026 15:23:04 | ferra.ru

Безопасно на 8 из 10, но все молчат: три заблуждения о психологической безопасности в российском IT
06.05.2026 15:03:32 | Хабр

Астрологи объявили неделю ностальгии. Что говорят игроки о Heroes of Might and Magic: Olden Era
06.05.2026 15:02:53 | Хабр

Смотреть все

НОВОСТИ

Потребители снизили банкротный темп // Количество несостоятельных граждан приблизилось к плато
16.07.2026 08:00:00 | Коммерсантъ

Пушилин: Российские военные вплотную подошли к ряду позиций ВСУ у Славянска
16.07.2026 03:43:33 | Life.ru

Mehr: в Тегеране заработали системы ПВО
16.07.2026 03:37:16 | ТАСС

ВВС США дважды атаковали иранский порт Сирик
16.07.2026 03:36:52 | Life.ru

MS Now: Секретная служба раздражена тем, как Вэнс растрачивает ее ресурсы
16.07.2026 03:36:30 | ТАСС

Трамп: Иран разрешил задержанной в 2024 году гражданке США покинуть страну
16.07.2026 03:33:34 | Life.ru

В Ульяновской области объявили беспилотную опасность
16.07.2026 03:33:30 | ТАСС

Облачная погода вернется в Московский регион в понедельник
16.07.2026 03:33:15 | ТАСС

Замсекретаря Совбеза: США привели к госперевороту в Венесуэле
16.07.2026 03:31:34 | ТАСС

Иран заявил, что не откроет Ормузский пролив под давлением США
16.07.2026 03:31:21 | Life.ru

Курьер ворвался в квартиру и показал пенис
16.07.2026 03:30:49 | Lenta.ru

Россиянин назвал мексиканцев ленивыми и объяснил причины
16.07.2026 03:30:31 | Lenta.ru

Кабмин запланировал ежегодно улучшать оказание помощи больным раком и диабетом
16.07.2026 03:29:28 | ТАСС

Карл III назвал сборную Англии гордостью нации после поражения на ЧМ-2026
16.07.2026 03:27:59 | Life.ru

Пушилин: ВС РФ вплотную подошли к позициям ВСУ у Славянска
16.07.2026 03:26:12 | ТАСС

FT: Греция заблокировала 21-й пакет санкций ЕС из-за компании Dynagas
16.07.2026 03:25:41 | Life.ru

Бывший помощник Кучмы предупредил Зеленского о потере Киева
16.07.2026 03:24:01 | Lenta.ru

Зеленского предупредили о потере Киева
16.07.2026 03:24:00 | Lenta.ru

Сенатор Волошин сравнил с охотой на ведьм преследование Новиковой во Франции
16.07.2026 03:22:54 | ТАСС

В новом учебнике по обществознанию появился раздел о страховании
16.07.2026 03:22:25 | ТАСС

В Латвии сообщили, что жители стали чаще забрасывать дроны камнями
16.07.2026 03:22:21 | ТАСС

В Латвии сообщили, что жители стали чаща забрасывать дроны камнями
16.07.2026 03:22:21 | ТАСС

"Финэкспертиза": число зарегистрированных коммерческих предприятий сократилось
16.07.2026 03:21:51 | ТАСС

Небо над Нью-Йорком пожелтело из-за горящего леса в Канаде
16.07.2026 03:20:00 | Российская Газета

Небо над Нью-Йорком пожелтело из-за природных пожаров в Канаде
16.07.2026 03:20:00 | Российская Газета

Япония рассмотрит поддержку расширения нефтепроводов для обхода Ормуза
16.07.2026 03:14:31 | ТАСС

В Краснодарском крае выпал град размером со сливу
16.07.2026 03:13:59 | Life.ru

CBS: Трамп в обращении скажет о вмешательстве Китая в выборы в США
16.07.2026 03:13:53 | ТАСС

КСИР заявил об ударах по наступательной инфраструктуре США в Персидском заливе
16.07.2026 03:13:50 | ТАСС

ИИ научили считать семена подсолнечника для ускорения селекции
16.07.2026 03:13:38 | ТАСС

Тухель рассказал, почему перешел на игру в 5 защитников в матче с аргентинцами
16.07.2026 03:12:10 | ТАСС

Азиатская страна обновила рекорд по поставкам косметики в Россию
16.07.2026 03:11:59 | Lenta.ru

Сакс: отказ от односторонних санкций позволит миру развиваться
16.07.2026 03:10:12 | ТАСС

Карасин: РФ потребует международного расследования убийства главинженера ЗАЭС
16.07.2026 03:06:59 | ТАСС

Марочко: у Киева проседает фронт на ореховском участке
16.07.2026 03:04:52 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro