De l'évasion de sandbox Java à l'administration du domaine

Fri 05 July 2019 by pixis

Une vulnérabilité dans le moteur de recherche d'Elastic Search permet, après un mouvement latéral, de prendre la main sur une machine et de récupérer les credentials d'un administrateur de domaine.

read more