
Toplantı Odasından Domain Admin'e: Bir Üretim Ağında Uçtan Uca Saldırı Zinciri
Yazılı yetkilendirme kapsamında yürüttüğümüz gerçek bir red team operasyonunun uçtan uca teknik analizi: bir toplantı odasına anonim erişimden, kapıdaki rezervasyon tabletinin MAC adresini kopyalayarak NAC (802.1X/MAB) atlatmaya; oradan kimlik doğrulamasız MongoDB, açık metin domain parolası, Trend Micro Apex One pre-auth deserialization RCE (CVE-2025-49219), PrintSpoofer ile SYSTEM ve paylaşımlı lokal admin üzerinden Domain Admin'e. Tek bir 0-day olmadan tüm ormanın düşüşü ve her aşama için mavi takım savunma önerileri.
Devamını Oku




