// tag

#sedebuggrivilege

01 entrée dans l'arsenal.

writeup
#2286e42
Pov - HackTheBox

Directory traversal sur IIS pour lire la machineKey, désérialisation ViewState pour un shell, puis migration Meterpreter via SeDebugPrivilege.