Loading feed…
0xdf hacks stuff0 Hot0 comments61 min read
HTB: Fries
AI summary
Máy tính Fries (HTB) là một Windows box giả định, ẩn đằng sau domain controller là nhiều dịch vụ Linux. Sau khi đăng nhập vào Gitea bằng credential không rõ mục đích, khai thác lỗ hổng Python eval trong pgAdmin lỗi thời để leo thang lên container. Từ môi trường và cơ sở dữ liệu pgAdmin, thu thập thêm credential tấn công Docker host (Hyper-V guest) bằng cách lợi dụng network file share. Sau khi chiếm quyền root trên host, khai thác PWM để lấy mật khẩu service account, di chuyển vào domain, lợi dụng ADCS misconfigurations để chiếm quyền administrator.
Why read it: Là người học hoặc thực hành tấn công bảo mật, bạn nên đọc bài này để hiểu cách exploit lỗ hổng pgAdmin Python eval để chuyển từ container sang host Docker, sau đó kết hợp với kỹ thuật certificate forgery và AD misconfig để thực hiện ch chain tấn công từ Linux sang Windows Active Directory.
What do you remember?
Answer 3 short questions to earn reward points for this article. Only do it if you want the points.
up to +17 points
3 questions · under a minute · optional
Source: https://0xdf.gitlab.io/2026/07/25/htb-fries.html. 8sync News only summarizes and links out; content copyright belongs to the authors and original sources.
