HTB Signed. Компрометируем домен Active Directory через Microsoft SQL Server

Опубликовано: 21:23, 09.02.2026

Для подписчиковСегодня вся лаба посвящена пентесту сервера Microsoft SQL. Проведем разведку, затем шаг за шагом продвинемся к компрометации доменной ...

HTB Signed. Компрометируем домен Active Directory через Microsoft SQL Server

Сообщает xakep.ru

 

Новость из рубрики: Технологии, Наука

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Почти 30 тыс. серверов Microsoft Exchange Server оказались уязвимыми из-за нерасторопности администраторов 04:23, 16 Авг Почти 30 тыс. серверов Microsoft Exchange Server оказались уязвимыми из-за нерасторопности администраторов Ресурс SiliconANGLE со ссылкой на данные некоммерческой организации Shadowserver Foundation сообщил, что, несмотря на выпущенное Microsoft ещё в апре...

После 12 лет ожидания Microsoft наконец добавила в Windows Server нативную поддержку NVMe SSD 08:23, 19 Дек После 12 лет ожидания Microsoft наконец добавила в Windows Server нативную поддержку NVMe SSD Компания Microsoft добавила нативную поддержку твердотельных NVMe-накопителей в состав операционной системы Windows Server 2025. Она доступна пользов...

Microsoft анонсировала программу ESU для LTSB-версий Windows 10 и Windows Server 12:23, 24 Фев Microsoft анонсировала программу ESU для LTSB-версий Windows 10 и Windows Server Бесплатная расширенная поддержка Windows 10 завершилась в октябре 2025 года, однако Microsoft понимает, что пока не все пользователи и организации го...

Маск через суд требует от Microsoft и OpenAI до $134 млрд компенсации 02:23, 18 Янв Маск через суд требует от Microsoft и OpenAI до $134 млрд компенсации В частности, экс-глава DOGE намерен получить выплату за нарушение договоренностей о смене некоммерческого статуса компании, сообщил его адвокат Стиве...

Microsoft будет уведомлять работодателей о местоположении сотрудников через Teams 10:23, 26 Янв Microsoft будет уведомлять работодателей о местоположении сотрудников через Teams Со времён пандемии коронавируса большое количество людей по всему миру продолжает работать удалённо или на гибридном графике. Важное нововведение в с...

Signal теперь можно установить на ПК через Microsoft Store в один клик 21:23, 12 Фев Signal теперь можно установить на ПК через Microsoft Store в один клик Версия Signal для Windows представляет собой классическое Win32-приложение и позволяет синхронизировать переписку на смартфоне с ПК — по аналогии с «...

Глава ИИ в Microsoft: через два года нейросети заменят большинство офисных работников 01:23, 14 Фев Глава ИИ в Microsoft: через два года нейросети заменят большинство офисных работников Генеральный директор Microsoft по ИИ Мустафа Сулейман (Mustafa Suleyman) заявил, что большинство профессиональных задач, выполняемых офисными работни...

В Microsoft считают, что ИИ сможет выполнять почти любую офисную работу за ПК уже через 12-18 месяцев 04:23, 16 Фев В Microsoft считают, что ИИ сможет выполнять почти любую офисную работу за ПК уже через 12-18 месяцев Развитие искусственного интеллекта уже приводит к сокращениям работников в разных сферах. В Microsoft и вовсе считают, что уже в ближайшее время ИИ с...

03:23, 12 Фев Microsoft залатала дыру в «Блокноте», через которую можно было запускать в Windows 11 вредоносный код В приложении «Блокнот» для Windows 11 обнаружена уязвимость, которая позволяла через обычную ссылку в документе запускать вредоносный код...

02:23, 12 Мар Домен .arpa используется в фишинговых атаках Аналитики компании Infoblox обнаружили фишинговую кампанию, в ходе которой атакующие злоупотребляют доменом верхнего уровня .arpa и обратным просмотр...

19:23, 11 Фев Домен WhatsApp и еще 12 сайтов стерли из Рунета Домен мессенджера WhatsApp исчез из записей Национальной системы доменных имен — инфраструктуры, созданной в рамках закона о «суверенном Рунете», соо...

00:23, 09 Фев Представлены умные часы Amazfit Active Max Amazfit представляет на российском рынке новые умные часы Amazfit Active Max, входящие в серию Amazfit Active. Эти часы разработаны для любителей спо...

01:23, 29 Дек Поддельный домен активации Windows распространял вредоносные скрипты PowerShell Вчера на Reddit появились сообщения о заражении вредоносным ПО при попытке нелегальной активации Windows. Согласно этим сообщениям, злоумышленники со...

05:23, 08 Фев Владелец Crypto.com купил за $70 млн домен AI.com и обещает запустить «децентрализованную сеть из ИИ-агентов» Соучредитель и генеральный директор крипотбиржи Crypto.com Крис Маршалек (Kris Marszalek) запустил новую платформу для ИИ-агентов под брендом AI.com,...

11:23, 15 Фев Словенец Домен Превц взял золото Олимпиады в прыжках с большого трамплина Домен Превц выиграл золотую медаль в прыжках на лыжах с большого трамплина на Олимпийских играх в Милане и Кортина-д'Ампеццо. В сумме за две попытки ...

00:23, 28 Фев Часов много не бывает. Внезапно вышли Amazfit Active 3 Premium Бренд Amazfit официально представил смарт-часы Active 3 Premium. Это новая модель в беговой серии Active.Часы оснащены 1,32-дюймовым AMOLED-дисплеем ...

15:23, 27 Фев Представлены смарт-часы Amazfit Active 3 Premium, ориентированные на бегунов Компания Amazfit представила смарт-часы Active 3 Premium — компактную модель, ориентированную на начинающих бегунов и пользователей, которые совмещаю...

11:23, 26 Янв Amazfit представила Active Max в Индии с AMOLED-дисплеем и до месяца работы В Индии официально вышел смарт‑часы Amazfit Active Max с долгим временем работы, большим AMOLED-экраном и набором функций для спорта и повседневной а...

12:23, 24 Авг Выпуск PowerDNS Authoritative Server 5.0 Опубликован релиз авторитетного (authoritative) DNS-сервера PowerDNS Authoritative Server 5.0, предназначенного для организации отдачи DNS-зон. В луч...

21:23, 07 Авг Доступен дистрибутив Proxmox Backup Server 4.0 Компания Proxmox, известная разработкой продуктов Proxmox Virtual Environment и Proxmox Mail Gateway, опубликовала выпуск дистрибутива Proxmox Backup...

06:23, 02 Дек Доступен дистрибутив Proxmox Backup Server 4.1 Компания Proxmox, известная разработкой продуктов Proxmox Virtual Environment и Proxmox Mail Gateway, опубликовала выпуск дистрибутива Proxmox Backup...

18:23, 22 Фев Это будут самые доступные наушники Xiaomi — Redmi Buds 8 Active засветились на рендерах В сети появились рендеры и первые подробности о Redmi Buds 8 Active — новой доступной модели в линейке наушников Xiaomi. Согласно утечке, компания го...

21:23, 24 Фев В T2 Linux восстановили поддержку архитектуры ускорения XAA в X.Org Server Разработчики проекта T2 Linux, развивающего пакетный менеджер и платформу для создания дистрибутивов Linux, объявили о восстановлении в X.Org Server ...

21:23, 31 Дек Amazfit выпустила смарт-часы Active Max с ярким дисплеем, офлайн-картами и 25-дневной автономностью Компания Amazfit представила смарт-часы Active Max с 1,5-дюймовым AMOLED-дисплеем с автоматической регулировкой и пиковой яркостью 3000 кд/м², G...

06:23, 27 Дек Выпуск проекта XLibre XServer 25.1.0, развивающего форк X.Org Server После полугода разработки опубликован выпуск проекта XLibre 25.1.0, развивающего форк X.Org Server. Первый выпуск ветки XLibre XServer 25.1.0 позицио...

15:23, 28 Мар Проекты Artix Linux и GhostBSD переходят с X.Org Server на XLibre Разработчики дистрибутива Artix Linux объявили о переходе на использование по умолчанию XLibre, форка X.Org Server. Отмечается, что публикуемые с июн...

04:23, 19 Дек Операционная система Windows Server 2025 получила нативную поддержку NVMe SSD В Microsoft называют внедрение нативного NVMe «новым фундаментом для хранилищ Windows Server», ориентированным на будущее развитие серверных платформ...

11:23, 25 Фев ITGLOBAL.COM зафиксировал повышенный спрос на графические ускорители NVIDIA RTX Pro 6000 Blackwell Server Edition ITGLOBAL.COM (международное облачное направление корпорации ITG) зафиксировал активный спрос на инсталляции с графическими ускорителями NVIDIA RTX Pr...

07:23, 12 Фев «Дорожный просвет около 20 см — это много, очень много». АвтоВАЗ сравнивает Lada Granta Active Cross с кроссовером АвтоВАЗ напомнил, что автомобильные термины нередко уходят корнями во времена гужевого транспорта: купе и седан когда-то обозначали разновидности пов...

10:23, 24 Мар Сотрудники Microsoft добиваются отказа от обязательной учетной записи Microsoft в Windows 11 Руководство Microsoft наконец осознало, что спорные решения последних лет серьёзно подорвали репутацию Windows 11. Чтобы переломить ситуацию и вернут...

21:23, 05 Сен Microsoft открыла исходный код древнего языка программирования Microsoft BASIC Компания Microsoft опубликовала исходный код собственной версии языка программирования BASIC, выпускавшегося с 1976-го по 1978-й годы. Изначально он ...

21:23, 21 Фев Фил Спенсер и президент Xbox Сара Бонд ушли из Microsoft — Microsoft Gaming возглавила специалист по ИИ Генеральный директор Microsoft Сатья Наделла (Satya Nadella) в официальном блоге компании сообщил о значительных перестановках в руководящем составе ...

02:23, 19 Дек Резонанс через действие, стремление через настойчивость – ESG-практики Chery в поддержку Азиатских паралимпийских игр Вечером 14 декабря по местному времени фейерверки осветили ночное небо... Сообщение Резонанс через действие, стремление через настойчивость – ESG-пра...

22:23, 29 Янв Представлен ИИ-чип Microsoft Maia 200 Microsoft представила новый ИИ-чип под названием Maia 200, который призван значительно повысить экономическую эффективность генерации токенов. Компан...

15:23, 10 Сен Microsoft купит ИИ у Anthropic Microsoft заключила соглашение с компанией Anthropic, в рамках которого оплатит использование искусственного интеллекта для интеграции в приложения O...

00:23, 24 Дек Microsoft все же не требует от Xbox рентабельности в 30% В конце октября Bloomberg со ссылкой на источники сообщил, что Microsoft хочет довести уровень рентабельности игрового подразделения до 30% — это оче...

08:23, 26 Янв Microsoft научила машины понимать мир Microsoft бросает вызов ограничениям традиционной робототехники, представив первую в своём роде модель Rho-alpha, способную наделить машины подобием ...

00:23, 05 Дек Microsoft наращивает производство Xbox Сегодня появилась информация о том, что компания Microsoft расширяет производство во Вьетнаме. Дочерняя компания Foxconn, Fushan Technology, запрашив...

06:23, 07 Сен Microsoft открыла исходный код BASIC Существовали давно 8-битные компьютеры 1970-х годов, которые запускались прямо в интерпретаторе BASIC, без привычных современных операционных систем....

16:23, 27 Янв Microsoft представил Maia 200 — 3-нм ИИ-чип с 216 Gb HBM3e Компания Microsoft представила Maia 200 — второе поколение серверных процессоров для задач искусственного интеллекта. Новый чип позиционируется...

14:23, 14 Авг Microsoft исправила более 100 уязвимостей В рамках августовского «вторника обновлений» компании Microsoft устранила 107 уязвимостей в своих продуктах. В их число вошла одна 0-day проблема в W...

03:23, 08 Авг AMD разрабатывает чипы для ПК и консолей от Microsoft Во время конференции по итогам второго финансового квартала AMD официально подтвердила, что компания занимается разработкой специализированных чипов ...

14:23, 11 Дек Microsoft пообещала оптимизировать Windows 11 Microsoft представила своё видение Windows 11 на 2026 год, обозначив, какие изменения ждут операционную систему. Компания заявляет, что 2026-й станет...

14:23, 10 Дек Microsoft выпустила патчи для 57 уязвимостей, включая три 0-day Последний в этом году «вторник обновлений» принес патчи для 57 уязвимостей в продуктах Microsoft, три из которых были классифицированы как уязвимости...

14:23, 10 Дек Microsoft прослушивает все переведённые звонки Skype Также прослушивают и звуковые команды Cortana - голосового помощника компании. Сохраняемые и прослушиваемые звуковые фрагменты длятся от 5 до 10 секу...

22:23, 23 Янв Microsoft превращает Windows 365 в платформу для ИИ-агентов В основе решения лежит та же архитектура Windows 365, построенная на виртуальных машинах Azure. Но для повышения эффективности Microsoft внедрила ряд...

20:23, 03 Июн Microsoft представила персонального ИИ-ассистента Scout Microsoft Scout – инструмент, напоминающий OpenClaw. Он доступен в составе Microsoft 365 Copilot, а также в виде настольного приложения для Windows и...

11:23, 08 Авг Китайские хакеры атакуют клиентов Microsoft Американский технологический гигант предупредил во вторник, что китайские хакеры, спонсируемые государством, активно используют критические уязвимост...

02:23, 28 Фев Microsoft представила Copilot Tasks на базе ИИ Компания Microsoft представила предварительную версию новой системы искусственного интеллекта Copilot Tasks, которая, по заявлению разработчика, спос...

22:23, 28 Мар Microsoft ужесточает требования к драйверам для Windows 11 В этом году Microsoft решила сосредоточиться на улучшении качества Windows 11, в том числе на улучшении производительности операционной системы и исп...

12:23, 26 Фев В Microsoft Outlook начал пропадать… курсор Пользователи почтового клиента Outlook столкнулись с необычной проблемой — исчезает курсор. При этом клиент продолжает работать: письма можно открыва...

19:23, 04 Сен Microsoft признала множественные ошибки Windows В корпорации Microsoft заявили, что августовские обновления Windows могли вызвать множественные проблемы операционной системы (ОС). На это обратило в...

23:23, 27 Фев Microsoft и OpenAI заявили о продолжении партнёрства Корпорация Microsoft опубликовала заявление, в котором подтвердила продолжение тесного сотрудничества с OpenAI в области исследований, разработок и с...

12:23, 21 Фев Microsoft представила стратегию борьбы с дипфейками Microsoft опубликовала подробный «план действий» для индустрии: как доказывать подлинность фото, видео и текстов в интернете. В основе &m...

05:23, 16 Дек Microsoft Copilot автоматически устанавливается на телевизорах LG Владельцы телевизоров LG заметили, что на их устройствах автоматическим устанавливается приложение Microsoft Copilot. Судя по сообщениям на Reddit, И...

10:23, 20 Авг Microsoft улучшила приложение Xbox для Windows 11 on Arm Microsoft начала тестирование важного обновления приложения Xbox для компьютеров с ARM-процессорами под управлением Windows 11. Теперь владельцы таки...

09:23, 10 Авг В США на Microsoft подали в суд за прекращение поддержки Windows 10 Лоуренс Кляйн из Южной Калифорнии подал иск против Microsoft в Верховный суд Сан-Диего из-за решения компании прекратить поддержку Windows 10 с 14 ок...

18:23, 23 Фев Аша Шарма возглавила игровое подразделение Microsoft В своем обращении Аша Шарма подчеркнула три ключевых приоритета: выпуск качественных игр, укрепление позиций Xbox и развитие будущего игрового опыта ...

17:23, 24 Мар Microsoft анонсировал масштабное обновление Windows 11 Компания Microsoft анонсировала крупное обновление операционной системы. Windows 11. Одно из самых заметных изменений – это пересмотр подхода к ИИ. M...

05:23, 02 Май Microsoft выпустила Xbox Mode для Windows 11 Microsoft начала распространение нового режима Xbox Mode, разработанного для приложения Xbox на ПК, среди всех пользователей Windows 11. Обещая опыт,...