💀 Пароль не нужен, если есть права

В Active Directory часто ищут уязвимости в сервисах, но пропускают самое очевидное — ACL и делегированные права.

В карточках:

— как это эксплуатируют через Impacket
— почему это работает даже без пароля
— какие протоколы позволяют обойти ограничения
— и где это искать в реальной инфраструктуре

*️⃣ это не баг — это ошибка в правах, которая даёт полный takeover

🔗 Источник

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#breach_breakdown