🛡 Xakep опубликовал разбор машины HTB Sorcery — полная цепочка атаки на домен FreeIPA с эксплуатацией инъекции Cypher и обходом Passkey. Материал показывает, как современные системы аутентификации можно обойти через комбинацию веб-уязвимостей и социальной инженерии. Автор демонстрирует атаку, начинающуюся с веб-приложения и заканчивающуюся полным захватом домена. В цепочке используется инъекция Cypher для получения первоначального доступа, затем обход двухфакторной аутентификации через Passkey и эксплуатация Apache Kafka для получения RCE. Особенно интересен этап с фишингом — показано, как грамотно построенная социальная атака помогает обойти технические защиты. Разбор включает детальную разведку на скомпрометированном хосте и lateral movement внутри FreeIPA-домена. Материал будет полезен как для пентестеров, так и для защитников — можно понять слабые места в архитектуре и настроить мониторинг под реальные векторы атак. Считаем, что проблема скорее в недостаточной сегментации сети и слабом мониторинге lateral movement, чем в конкретной технической детали. Такие комплексные атаки показывают важность defense in depth — одна защита не должна быть критичной точкой отказа. Xakep Ru #pentest #FreeIPA #Cypher #Kafka #HTB @kibergvardiola — подписывайтесь, чтобы не пропустить киберважное.