Return
Easy[x] user [x] root
Panel d'admin imprimante dont le champ serveur LDAP renvoie les credentials svc-printer vers un listener. Privesc via l'appartenance à Server Operators (hijack du binPath d'un service).
Scan de ports Capture de credentials LDAP (passback imprimante) WinRM