obscurity

이 박스는 Active Directory에서 발생할 수 있는 DACL을 악용하여 공격자가 초기 침투에 성공했을 때 어떤 루트를 사용하여 도메인을 장악할 수 있는지 보여줍니다.HTB의 다른 Medeum 머신에 비해서 쉬운 편은 없지 않아 많지만, 그래도 초심자들이 생소할 수 있는 DACL에 대해서 잘 다루고 있다고 생각하며머신 안에서 한 두가지에서 그치는 것이 아니라 다양한 공격 벡터와창의성이 요구되기 때문에 추천하는 머신입니다. 제공된 계정 정보Olivia : ichliebedich​정보 수집서버에 열려있는 포트는 다음과 같습니다.21/tcp open ftp53/tcp open domain88/tcp open kerberos-sec135/tcp open msrpc139/tcp ..

Penetration/HackTheBox 2024. 12. 12. 21:45

이 취약점은 이해가 안 가는 취약점입니다.왜 가능한지 이해는 안 되는데 실습을 해보니 실제로 되긴 하네요​AS-REP-Roasting에 취약한 계정을 통해서 TGT를 발급받아서비스 어드민의 패스워드를 해쉬 크래킹하는 공격입니다.​우리가 기존에 알던 AS-REP 공격은 Do not require preauthentication 설정이 되어있는 사용자는프리 어센티케이션 과정인 AS-REQ를 생략하고AS-REP을 받을 수 있습니다.근데 AS-REP 메시지는 사용자의 패스워드를 이용해서 암호화가 되어있어서우리가 이 메시지를 해쉬크래킹 성공하면 평문 패스워드를 얻을 수 있습니다.​여기까지가 AS-REP-Roasting에 대한 간단한 소개이고이제 커버로스팅이 뭔지에 대해서 간략히 소개하겠습니다.​커버로스팅은 우리가..

Penetration 2024. 11. 15. 14:49

ADCS의 Misconfiguration을 이용한 도메인 권한 탈취 방법론들은모두 최종적으로 도메인 Administrator의 pfx 파일을 획득한 뒤이를 통해 NT Hash를 출력하는 방법입니다.​우리가 아는 커버로스 인증은 본인의 NT Hash가 요구되는데어떻게 pfx 파일만 가지고 커버로스를 사용하는지 싶지만커버로스에서는 패스워드 뿐 아니라 공개키 기반의 인증도 가능합니다.PKINIT(Public Key Cryptography for Initial Anthentication in Kerberos)​근데 획득한 TGT로부터 NT Hash 덤핑이 가능한데,이 과정이 어떻게 가능한 것인지에 대한 자료는 찾아보기 힘들었습니다.TGT로부터 NT Hash 덤핑이 가능하다면 AS-REP-Roasting 공격도해..

Penetration 2024. 11. 13. 20:49

안녕하세요 !오랜만에 개인 프로젝트를 공개하게 되었습니다.​공개했던 개인 프로젝트는 시나리오 기반 모의해킹 서버 이후로 처음인데,주제는 비슷하게 모의침투/레드팀 관련입니다.​그동안 리얼월드 웹 해킹, 워게임, 침투, 시험, CTF 등을 준비하고경험하면서 쌓았던 저만의 노하우와 지식 등을 노션에 정리하곤 했었는데당연히 배운걸 정리하는 입장에선 이젠 그러한 지식들이당연한 선수지식이 되어버려서 원리와 과정에 대해서 생략된 것들이 정말 많았습니다.​스터디를 진행하면서 최대한 자세히 설명해보고나도 3자의 입장에서 더 스스로에게 질문해보며 깊은 지식을 가져보자하고 노션에 새롭게 정리하고 했었는데​차라리 이걸 공식적으로 내 프로젝트로 할거면공개 사이트로 등록해두는게 더 낫지 않을까 싶었습니다.​https://pent..

Penetration 2024. 11. 8. 18:12

SubjectServer Operators 그룹은 Windows의 Active Directory 환경에서만 존재하는 그룹입니다.이 그룹은 서버 운영자 그룹이며 구성원들은 도메인 컨트롤러를 관리할 수 있습니다.기본적으로 그룹에는 멤버가 없으며 이 그룹의 이름을 변경하거나 삭제는 불가능합니다.​Content이 그룹의 권한이 서비스의 바이너리 경로를 변경할 수 있기 때문에우리가 장악한 계정이 Server Operators 그룹에 소속되어 있다면특정 서비스의 바이너리 파일을 악성코드로 변경한 뒤 재실행하여 로컬 권한상승이 가능합니다.​Practice장악한 yeonu 사용자는 Server Operators 그룹에 소속되어 있습니다.이 그룹에 속하여 권한을 부여 받더라도 모든 서비스의 바이너리 경로를 변경할 수는 ..

Penetration 2024. 11. 7. 03:09

SubjectActive Directory에 대해서 최근 많은 공부를 하고 있으며프로젝트 팀원 모집 포스팅에서와 같이 개인 프로젝트도 진행중인데AD에 대한 딥한 개념을 배우면 배울 수록 굉장히 헷갈리는 상황이 많습니다.​예를 들어서 핵더박스 플렛폼에 있는 머신 들 중에서LAPS_Readers 권한을 악용한 권한상승, LSASS를 이용한 권한상승 등다양한 로컬 권한 상승 기법들이 문제로 주어지는데AD에 대해서 제대로 이해하고 로컬과 AD의 차이를 명확하게 알지 못한다면이 개념이 헷갈릴 것이고 스스로에게도 직접 구축해보면앞으로 모의해킹 서버를 제작하거나 배울 때 도움이 될 것 같아AD 환경을 제작해보게 되었고 이를 통해서 Users와 Computers의 차이점에 대해서 학습합니다.​ContentAD에는 Us..

Penetration 2024. 11. 5. 23:49

https://app.hackthebox.com/machines/22053/tcp open domain88/tcp open kerberos-sec135/tcp open msrpc139/tcp open netbios-ssn389/tcp open ldap445/tcp open microsoft-ds464/tcp open kpasswd53268/tcp open globalcatLDAP3269/tcp open globalcatLDAPssl5985/tcp open wsman9389/tcp open adws47001/tcp open winrm49664/tcp open unknown  서버에 열려있는 포트로 보아 컨트롤러 같습니다.53/tcp open ..

Penetration/HackTheBox 2024. 11. 3. 19:47

Subject골든 티켓 공격은 시스템에 침투하여 최고 권한을 획득할 수 있는 수준에 머물렀을 때수행하는 지속성 공격입니다.이 공격의 목적은 권한상승보다는 백도어에 목적성을 두고 있습니다.  Content커버로스 인증 단계에서 골든 티켓 공격에 사용되는 1~4단계를 간략하게 보겠습니다. Alice는 아이디와 NT Hash로 암호화한 타임스탬프를 AS에 전송한다.AS는 ntds에서 저장된 Alice의 NT Hash를 이용하여 복호화했을 때 타임스탬프가 일치한다면 인증한다.AS는 Alice가 사용할 수 있는 비밀키 Sa와 krbtgt의 NT Hash로 암호화 한 TGT를 Alice의 NT Hash로 암호화하여 전송한다.Alice는 본인의 NT Hash를 알고있으니 이 정보를 복호화 할 수는 있지만 Sa와 TG..

Penetration 2024. 11. 3. 15:18