вы пробили приложение на Windows IIS и сидите в контексте AppPool
дальше пользуетесь тем, что в сеть этот AppPool ходит уже под машинным аккаунтом
выпускаем на него сертификат в AD CS по дефолтному шаблону Machine, через PKINIT меняете серт на TGT машины -> S4U2Self -> Administrator к CIFS этого же хоста
??????
SYSTEM без картошки и других танцев с SeImpersonatePrivilege
https://www.mannulinux.org/2026/08/Privilege-escalation-from-IIS-AppPool-to-NT-AuthoritySYSTEM-via-AD-CS-RPC-endpoint.html
Forwarded fromAD_POHEQUE
www.mannulinux.org
Privilege escalation from IIS AppPool to NT Authority/SYSTEM via AD CS RPC endpoint
Learn Basic Concepts of Linux. Best site to learn Linux from beginner to Advanced.
7September 1, 2026 975 24
