Ооо, доработали Netexec для простой реализации этой техники😁… — Pentester`s Notes

Pentester`s Notes@hackn0tes · 496 subscribers Open in TelegramOpen

Pentester`s Notes#rbcd #relay #ntlmrelayx #upn #nospn #lpe При наличии возможности вызвать relay на ldap от имени машинной УЗ (например, при включенном WebDav), машинную УЗ можно скомпрометировать. Основная причина заключается в том что, машинная уз может сама себе устаналивать…

Ооо, доработали Netexec для простой реализации этой техники😁

SPN-less RBCD with NetExec🔥

While classic RBCD requires a computer account, you can use U2U authentication to perform RBCD with a normal user account, if a computer account is not available.

Thanks to @azoxlpf, you can now perform this attack with NetExec as well🚀

https://x.com/i/status/2063651501982031926

(Не помню, что нужно писать, если упоминаешь ресурсы заблокированные в РФ, короче аккуратнее будьте)

t.me/hackn0tes/279 Translate