В новом выпуске HTB Sorcery автор детально разбирает атаку на домен FreeIPA, начиная с эксплуатации веб-сайта. Первым шагом становится инъекция в Cypher, которая позволяет обойти проверку Passkey и получить доступ к системе.После этого исследователь использует сервис Kafka для достижения удалённого
...