HTB Signed. Компрометируем домен Active Directory через Microsoft SQL Server

Опубликовано: 21:23, 09.02.2026

Для подписчиковСегодня вся лаба посвящена пентесту сервера Microsoft SQL. Проведем разведку, затем шаг за шагом продвинемся к компрометации доменной ...

HTB Signed. Компрометируем домен Active Directory через Microsoft SQL Server

Сообщает xakep.ru

 

Новость из рубрики: Технологии, Наука

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Почти 30 тыс. серверов Microsoft Exchange Server оказались уязвимыми из-за нерасторопности администраторов 04:23, 16 Авг Почти 30 тыс. серверов Microsoft Exchange Server оказались уязвимыми из-за нерасторопности администраторов Ресурс SiliconANGLE со ссылкой на данные некоммерческой организации Shadowserver Foundation сообщил, что, несмотря на выпущенное Microsoft ещё в апре...

После 12 лет ожидания Microsoft наконец добавила в Windows Server нативную поддержку NVMe SSD 08:23, 19 Дек После 12 лет ожидания Microsoft наконец добавила в Windows Server нативную поддержку NVMe SSD Компания Microsoft добавила нативную поддержку твердотельных NVMe-накопителей в состав операционной системы Windows Server 2025. Она доступна пользов...

Microsoft анонсировала программу ESU для LTSB-версий Windows 10 и Windows Server 12:23, 24 Фев Microsoft анонсировала программу ESU для LTSB-версий Windows 10 и Windows Server Бесплатная расширенная поддержка Windows 10 завершилась в октябре 2025 года, однако Microsoft понимает, что пока не все пользователи и организации го...

Маск через суд требует от Microsoft и OpenAI до $134 млрд компенсации 02:23, 18 Янв Маск через суд требует от Microsoft и OpenAI до $134 млрд компенсации В частности, экс-глава DOGE намерен получить выплату за нарушение договоренностей о смене некоммерческого статуса компании, сообщил его адвокат Стиве...

Microsoft будет уведомлять работодателей о местоположении сотрудников через Teams 10:23, 26 Янв Microsoft будет уведомлять работодателей о местоположении сотрудников через Teams Со времён пандемии коронавируса большое количество людей по всему миру продолжает работать удалённо или на гибридном графике. Важное нововведение в с...

Глава ИИ в Microsoft: через два года нейросети заменят большинство офисных работников 01:23, 14 Фев Глава ИИ в Microsoft: через два года нейросети заменят большинство офисных работников Генеральный директор Microsoft по ИИ Мустафа Сулейман (Mustafa Suleyman) заявил, что большинство профессиональных задач, выполняемых офисными работни...

Signal теперь можно установить на ПК через Microsoft Store в один клик 21:23, 12 Фев Signal теперь можно установить на ПК через Microsoft Store в один клик Версия Signal для Windows представляет собой классическое Win32-приложение и позволяет синхронизировать переписку на смартфоне с ПК — по аналогии с «...

В Microsoft считают, что ИИ сможет выполнять почти любую офисную работу за ПК уже через 12-18 месяцев 04:23, 16 Фев В Microsoft считают, что ИИ сможет выполнять почти любую офисную работу за ПК уже через 12-18 месяцев Развитие искусственного интеллекта уже приводит к сокращениям работников в разных сферах. В Microsoft и вовсе считают, что уже в ближайшее время ИИ с...

03:23, 12 Фев Microsoft залатала дыру в «Блокноте», через которую можно было запускать в Windows 11 вредоносный код В приложении «Блокнот» для Windows 11 обнаружена уязвимость, которая позволяла через обычную ссылку в документе запускать вредоносный код...

19:23, 11 Фев Домен WhatsApp и еще 12 сайтов стерли из Рунета Домен мессенджера WhatsApp исчез из записей Национальной системы доменных имен — инфраструктуры, созданной в рамках закона о «суверенном Рунете», соо...

02:23, 12 Мар Домен .arpa используется в фишинговых атаках Аналитики компании Infoblox обнаружили фишинговую кампанию, в ходе которой атакующие злоупотребляют доменом верхнего уровня .arpa и обратным просмотр...

00:23, 09 Фев Представлены умные часы Amazfit Active Max Amazfit представляет на российском рынке новые умные часы Amazfit Active Max, входящие в серию Amazfit Active. Эти часы разработаны для любителей спо...

01:23, 29 Дек Поддельный домен активации Windows распространял вредоносные скрипты PowerShell Вчера на Reddit появились сообщения о заражении вредоносным ПО при попытке нелегальной активации Windows. Согласно этим сообщениям, злоумышленники со...

11:23, 15 Фев Словенец Домен Превц взял золото Олимпиады в прыжках с большого трамплина Домен Превц выиграл золотую медаль в прыжках на лыжах с большого трамплина на Олимпийских играх в Милане и Кортина-д'Ампеццо. В сумме за две попытки ...

05:23, 08 Фев Владелец Crypto.com купил за $70 млн домен AI.com и обещает запустить «децентрализованную сеть из ИИ-агентов» Соучредитель и генеральный директор крипотбиржи Crypto.com Крис Маршалек (Kris Marszalek) запустил новую платформу для ИИ-агентов под брендом AI.com,...

00:23, 28 Фев Часов много не бывает. Внезапно вышли Amazfit Active 3 Premium Бренд Amazfit официально представил смарт-часы Active 3 Premium. Это новая модель в беговой серии Active.Часы оснащены 1,32-дюймовым AMOLED-дисплеем ...

11:23, 26 Янв Amazfit представила Active Max в Индии с AMOLED-дисплеем и до месяца работы В Индии официально вышел смарт‑часы Amazfit Active Max с долгим временем работы, большим AMOLED-экраном и набором функций для спорта и повседневной а...

15:23, 27 Фев Представлены смарт-часы Amazfit Active 3 Premium, ориентированные на бегунов Компания Amazfit представила смарт-часы Active 3 Premium — компактную модель, ориентированную на начинающих бегунов и пользователей, которые совмещаю...

12:23, 24 Авг Выпуск PowerDNS Authoritative Server 5.0 Опубликован релиз авторитетного (authoritative) DNS-сервера PowerDNS Authoritative Server 5.0, предназначенного для организации отдачи DNS-зон. В луч...

06:23, 02 Дек Доступен дистрибутив Proxmox Backup Server 4.1 Компания Proxmox, известная разработкой продуктов Proxmox Virtual Environment и Proxmox Mail Gateway, опубликовала выпуск дистрибутива Proxmox Backup...

21:23, 07 Авг Доступен дистрибутив Proxmox Backup Server 4.0 Компания Proxmox, известная разработкой продуктов Proxmox Virtual Environment и Proxmox Mail Gateway, опубликовала выпуск дистрибутива Proxmox Backup...

18:23, 22 Фев Это будут самые доступные наушники Xiaomi — Redmi Buds 8 Active засветились на рендерах В сети появились рендеры и первые подробности о Redmi Buds 8 Active — новой доступной модели в линейке наушников Xiaomi. Согласно утечке, компания го...

21:23, 24 Фев В T2 Linux восстановили поддержку архитектуры ускорения XAA в X.Org Server Разработчики проекта T2 Linux, развивающего пакетный менеджер и платформу для создания дистрибутивов Linux, объявили о восстановлении в X.Org Server ...

21:23, 31 Дек Amazfit выпустила смарт-часы Active Max с ярким дисплеем, офлайн-картами и 25-дневной автономностью Компания Amazfit представила смарт-часы Active Max с 1,5-дюймовым AMOLED-дисплеем с автоматической регулировкой и пиковой яркостью 3000 кд/м², G...

15:23, 28 Мар Проекты Artix Linux и GhostBSD переходят с X.Org Server на XLibre Разработчики дистрибутива Artix Linux объявили о переходе на использование по умолчанию XLibre, форка X.Org Server. Отмечается, что публикуемые с июн...

06:23, 27 Дек Выпуск проекта XLibre XServer 25.1.0, развивающего форк X.Org Server После полугода разработки опубликован выпуск проекта XLibre 25.1.0, развивающего форк X.Org Server. Первый выпуск ветки XLibre XServer 25.1.0 позицио...

04:23, 19 Дек Операционная система Windows Server 2025 получила нативную поддержку NVMe SSD В Microsoft называют внедрение нативного NVMe «новым фундаментом для хранилищ Windows Server», ориентированным на будущее развитие серверных платформ...

11:23, 25 Фев ITGLOBAL.COM зафиксировал повышенный спрос на графические ускорители NVIDIA RTX Pro 6000 Blackwell Server Edition ITGLOBAL.COM (международное облачное направление корпорации ITG) зафиксировал активный спрос на инсталляции с графическими ускорителями NVIDIA RTX Pr...

07:23, 12 Фев «Дорожный просвет около 20 см — это много, очень много». АвтоВАЗ сравнивает Lada Granta Active Cross с кроссовером АвтоВАЗ напомнил, что автомобильные термины нередко уходят корнями во времена гужевого транспорта: купе и седан когда-то обозначали разновидности пов...

10:23, 24 Мар Сотрудники Microsoft добиваются отказа от обязательной учетной записи Microsoft в Windows 11 Руководство Microsoft наконец осознало, что спорные решения последних лет серьёзно подорвали репутацию Windows 11. Чтобы переломить ситуацию и вернут...

21:23, 05 Сен Microsoft открыла исходный код древнего языка программирования Microsoft BASIC Компания Microsoft опубликовала исходный код собственной версии языка программирования BASIC, выпускавшегося с 1976-го по 1978-й годы. Изначально он ...

21:23, 21 Фев Фил Спенсер и президент Xbox Сара Бонд ушли из Microsoft — Microsoft Gaming возглавила специалист по ИИ Генеральный директор Microsoft Сатья Наделла (Satya Nadella) в официальном блоге компании сообщил о значительных перестановках в руководящем составе ...

02:23, 19 Дек Резонанс через действие, стремление через настойчивость – ESG-практики Chery в поддержку Азиатских паралимпийских игр Вечером 14 декабря по местному времени фейерверки осветили ночное небо... Сообщение Резонанс через действие, стремление через настойчивость – ESG-пра...

22:23, 29 Янв Представлен ИИ-чип Microsoft Maia 200 Microsoft представила новый ИИ-чип под названием Maia 200, который призван значительно повысить экономическую эффективность генерации токенов. Компан...

15:23, 10 Сен Microsoft купит ИИ у Anthropic Microsoft заключила соглашение с компанией Anthropic, в рамках которого оплатит использование искусственного интеллекта для интеграции в приложения O...

16:23, 27 Янв Microsoft представил Maia 200 — 3-нм ИИ-чип с 216 Gb HBM3e Компания Microsoft представила Maia 200 — второе поколение серверных процессоров для задач искусственного интеллекта. Новый чип позиционируется...

00:23, 24 Дек Microsoft все же не требует от Xbox рентабельности в 30% В конце октября Bloomberg со ссылкой на источники сообщил, что Microsoft хочет довести уровень рентабельности игрового подразделения до 30% — это оче...

08:23, 26 Янв Microsoft научила машины понимать мир Microsoft бросает вызов ограничениям традиционной робототехники, представив первую в своём роде модель Rho-alpha, способную наделить машины подобием ...

00:23, 05 Дек Microsoft наращивает производство Xbox Сегодня появилась информация о том, что компания Microsoft расширяет производство во Вьетнаме. Дочерняя компания Foxconn, Fushan Technology, запрашив...

14:23, 11 Дек Microsoft пообещала оптимизировать Windows 11 Microsoft представила своё видение Windows 11 на 2026 год, обозначив, какие изменения ждут операционную систему. Компания заявляет, что 2026-й станет...

03:23, 08 Авг AMD разрабатывает чипы для ПК и консолей от Microsoft Во время конференции по итогам второго финансового квартала AMD официально подтвердила, что компания занимается разработкой специализированных чипов ...

06:23, 07 Сен Microsoft открыла исходный код BASIC Существовали давно 8-битные компьютеры 1970-х годов, которые запускались прямо в интерпретаторе BASIC, без привычных современных операционных систем....

14:23, 14 Авг Microsoft исправила более 100 уязвимостей В рамках августовского «вторника обновлений» компании Microsoft устранила 107 уязвимостей в своих продуктах. В их число вошла одна 0-day проблема в W...

14:23, 01 Сен Microsoft сообщила, что обновление Windows не ломало SSD и HDD Представители Microsoft заявили, что компания не выявила связи между августовским обновлением безопасности KB5063878 и жалобами клиентов на сбои и пр...

05:23, 16 Дек Microsoft Copilot автоматически устанавливается на телевизорах LG Владельцы телевизоров LG заметили, что на их устройствах автоматическим устанавливается приложение Microsoft Copilot. Судя по сообщениям на Reddit, И...

22:23, 28 Мар Microsoft ужесточает требования к драйверам для Windows 11 В этом году Microsoft решила сосредоточиться на улучшении качества Windows 11, в том числе на улучшении производительности операционной системы и исп...

14:23, 30 Авг Microsoft представила ИИ-модели MAI–Voice-1 и MAI-1-preview Microsoft представила две модели искусственного интеллекта собственной разработки, которые, как утверждается, не уступают лучшим решениям в мире. Это...

06:23, 01 Мар Силовики обыскивают офис Microsoft в Японии Японские власти провели обыски в токийском офисе Microsoft, которую подозревают в нечестной игре на растущем в стране рынке облачных услуг. ИТ-гигант...

22:23, 23 Янв Microsoft превращает Windows 365 в платформу для ИИ-агентов В основе решения лежит та же архитектура Windows 365, построенная на виртуальных машинах Azure. Но для повышения эффективности Microsoft внедрила ряд...

12:23, 26 Фев В Microsoft Outlook начал пропадать… курсор Пользователи почтового клиента Outlook столкнулись с необычной проблемой — исчезает курсор. При этом клиент продолжает работать: письма можно открыва...

14:23, 10 Дек Microsoft прослушивает все переведённые звонки Skype Также прослушивают и звуковые команды Cortana - голосового помощника компании. Сохраняемые и прослушиваемые звуковые фрагменты длятся от 5 до 10 секу...

00:23, 20 Фев Microsoft протестировала стеклянные «дискеты» с ресурсом 10 000 лет Microsoft представила разработку системы архивного хранения данных на основе стекла Pyrex. По заявлению инженеров, такой носитель способен сохранять ...

10:23, 20 Авг Microsoft улучшила приложение Xbox для Windows 11 on Arm Microsoft начала тестирование важного обновления приложения Xbox для компьютеров с ARM-процессорами под управлением Windows 11. Теперь владельцы таки...

02:23, 28 Фев Microsoft представила Copilot Tasks на базе ИИ Компания Microsoft представила предварительную версию новой системы искусственного интеллекта Copilot Tasks, которая, по заявлению разработчика, спос...

23:23, 27 Фев Microsoft и OpenAI заявили о продолжении партнёрства Корпорация Microsoft опубликовала заявление, в котором подтвердила продолжение тесного сотрудничества с OpenAI в области исследований, разработок и с...

17:23, 24 Мар Microsoft анонсировал масштабное обновление Windows 11 Компания Microsoft анонсировала крупное обновление операционной системы. Windows 11. Одно из самых заметных изменений – это пересмотр подхода к ИИ. M...

12:23, 14 Фев Партнёрство под угрозой: Microsoft дистанцируется от OpenAI Глава AI-направления Microsoft Мустафа Сулейман заявил в интервью Financial Times, что корпорация должна разрабатывать собственные фундаментальные мо...

14:23, 10 Дек Microsoft выпустила патчи для 57 уязвимостей, включая три 0-day Последний в этом году «вторник обновлений» принес патчи для 57 уязвимостей в продуктах Microsoft, три из которых были классифицированы как уязвимости...

20:23, 07 Авг Капитализация Microsoft преодолела важный рубеж Американская технологическая корпорация Microsoft преодолела исторический рубеж – её рыночная капитализация впервые смогла превысить порог в 4 трилли...

00:23, 06 Мар Microsoft официально анонсировала следующий Xbox Новый генеральный директор Microsoft Gaming Аша Шарма подтвердила существование консоли следующего поколения под кодовым названием Project Helix. Кон...