DCShadow для FreeIPA. Как DCSync привел меня к новой CVE

DCShadow для FreeIPA. Как DCSync привел меня к новой CVE

Для подписчиковЧто делать в конце пентеста FreeIPA — когда пароль получен, а доступа к контроллеру домена по SSH нет или там стоит грозная защита, не дающая сдампить id2entry.db и наслаждаться красивым отчетом? В случае с обычной Active Directory ответ очевиден — DCSync и дело с концом, но для FreeIPA таких ресерчей нет... Что ж подержи мое пиво, оставшееся у меня после обнаружения CVE-2024-3183....
12:17, 10.08.2025
Источник: xakep.ru  
Рубрика: «Наука и Технологии»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

В контроллере домена для Linux-систем FreeIPA устранен критический багВ контроллере домена для Linux-систем FreeIPA устранен критический баг Компания Red Hat поблагодарила эксперта Positive Technologies за обнаружение критической у ...

Личка: у меня есть опция продления контракта на год. Если Динамо захочет меня оставить, то я продолжу работуЛичка: у меня есть опция продления контракта на год. Если "Динамо" захочет меня оставить, то я продолжу работу Главный тренер "Динамо" Марцел Личка высказался о вероятности продолжения работы в московс ...

Ямаль взял домашнее задание на Евро: У меня онлайн-занятия, я хорошо учусь. Надеюсь, учитель не будет меня валитьЯмаль взял домашнее задание на Евро: «У меня онлайн-занятия, я хорошо учусь. Надеюсь, учитель не будет меня валить» Вингер «Барселоны» вызван в испанскую команду на предстоящий чемпионат Европы. «Я привез с ...

Данил Круговой: Понимаю, что перешел в ЦСКА за спиной у Зенита, но у меня не было другого выбора. Меня не устраивало мое положение в клубеДанил Круговой: «Понимаю, что перешел в ЦСКА за спиной у «Зенита», но у меня не было другого выбора. Меня не устраивало мое положение в клубе» – Твой переход в ЦСКА свободным агентом – чуть ли не самый обсуждаемый трансфер этого года ...

CHASPIK.SPB.RU Поиск в новостях