$ grep -rl "service-misconfig" writeups/

⊞ Windows

[x] user [x] root

Panel d'admin imprimante dont le champ serveur LDAP renvoie les credentials svc-printer vers un listener. Privesc via l'appartenance à Server Operators (hijack du binPath d'un service).

Scan de ports Capture de credentials LDAP (passback imprimante) WinRM