// tag

#gmsa

02 entrées dans l'arsenal.

writeup 2026.04.28

#cf46192

Injection LDAP pour récupérer des credentials Gitea, empoisonnement DNS, attaque Golden SAML, abus GMSA et MSSQL linked server cross-domain.

writeup 2026.03.31

#41db1e5

Kerberoasting, ReadGMSAPassword, abus d'ACL WriteOwner pour pivoter, et exploitation ADCS ESC15 via restauration d'un compte CA supprimé.