obscurity

이 박스는 Active Directory에서 발생할 수 있는 DACL을 악용하여 공격자가 초기 침투에 성공했을 때 어떤 루트를 사용하여 도메인을 장악할 수 있는지 보여줍니다.HTB의 다른 Medeum 머신에 비해서 쉬운 편은 없지 않아 많지만, 그래도 초심자들이 생소할 수 있는 DACL에 대해서 잘 다루고 있다고 생각하며머신 안에서 한 두가지에서 그치는 것이 아니라 다양한 공격 벡터와창의성이 요구되기 때문에 추천하는 머신입니다. 제공된 계정 정보Olivia : ichliebedich​정보 수집서버에 열려있는 포트는 다음과 같습니다.21/tcp open ftp53/tcp open domain88/tcp open kerberos-sec135/tcp open msrpc139/tcp ..

Penetration/HackTheBox 2024. 12. 12. 21:45