#MSSQL (2)
HTB
htb-darkzero
HTB 2026-04-02
htb-darkzero htb-darkzero
利用官方凭据登录 MSSQL，链式利用 xp_cmdshell 横向移动，结合 CVE-2024-30088 本地提权，最终通过 Kerberos 票据劫持与 DCSync 拿到域控 shell。 利用官方凭据登录 MSSQL，链式利用 xp_cmdshell 横向移动，结合 CVE-2024-30088 本地提权，最终通过 Kerberos 票据劫持与 DCSync 拿到域控 shell。
阅读 Read
HTB
htb-eighteen
HTB 2025-11-30
htb-eighteen htb-eighteen
本文介绍了针对Windows操作系统的安全攻防技术，主要通过默认凭据的利用和Active Directory的权限提升来实现入侵。首先，使用默认凭据登录Mssql并枚举Web管理账户的哈希值。接着，利… 本文介绍了针对Windows操作系统的安全攻防技术，主要通过默认凭据的利用和Active Directory的权限提升来实现入侵。首先，使用默认凭据登录Mssql并枚举Web管理账户的哈希值。接着，利…
阅读 Read