#ntlmv2

HTB Lab - Escape (Windows / Medium)

MSSQL の NTLM 捕捉と ERRORLOG 横展開から ESC1 で SYSTEM を取得