Неочевидный Privesc через WEC и WinRM: обычный сертификат = административный shell
Можно ли получить административный доступ к Windows Event Collector, используя обычный сертификат доменного пользователя, без эксплуатации ESC-уязвимостей и компрометации УЦ? В статье разбираю CertiSplit — необычный сценарий повышения привилегий через WinRM certificate mapping.
https://habr.com/ru/articles/1097360/
#windows #shell #hacking #winrm #cyber_security #privelege_escalation #wec