CC14 Семинар Георгий Лагода. "Альтернативное использование вэб сервисов SharePoint"

Chaos Constructions 2014 Семинар №5 Георгий Лагода "Альтернативное использование вэб сервисов SharePoint со стороны информационной безопасности" Мои последние исселодования показали, что у SharePoint есть определенное количество вэб сервисов, которые могут помочь аудитору собрать крайне полезную информацию с сайта (списки пользователей, групп, ролей и т д). Также данные сервисы, в комбинации с хранимыми XSS, могут быть использованы для вертикального повышения привилегий или предоставить информацию для компрометации доменных записей AD.