obscurity

https://app.hackthebox.com/machines/22053/tcp open domain88/tcp open kerberos-sec135/tcp open msrpc139/tcp open netbios-ssn389/tcp open ldap445/tcp open microsoft-ds464/tcp open kpasswd53268/tcp open globalcatLDAP3269/tcp open globalcatLDAPssl5985/tcp open wsman9389/tcp open adws47001/tcp open winrm49664/tcp open unknown  서버에 열려있는 포트로 보아 컨트롤러 같습니다.53/tcp open ..

Penetration/HackTheBox 2024. 11. 3. 19:47

SubjectLSASS(Local Security Authority Subsystem Service)는 Windows 운영체제라면기본적으로 존재하는 Microsoft에서 제공하는 서비스입니다.오늘날 내부망 모의침투 혹은 APT 공격 등에서 많이 사용되는 권한상승 공격 방식입니다.lsass.exe는 C:\Windows\System32에 위치하고 있습니다.lsass.exe를 강제로 종료한다면 시스템은 **nt authority**를 포함한 모든 계정에 엑세스가 불가능하며컴퓨터를 다시 시작해야 합니다.이 파일은 중요 파일이기 때문에 공격자들에 의해서 맬웨어로 자주 사용되곤 합니다.파일 설명은 Local Security Authority Process이며 C:\Windows\System32가 아닌 다른 곳에서실..

Penetration 2024. 11. 2. 16:14

53/tcp open domain88/tcp open kerberos-sec135/tcp open msrpc139/tcp open netbios-ssn389/tcp open ldap445/tcp open microsoft-ds593/tcp open http-rpc-epmap3268/tcp open globalcatLDAP5985/tcp open wsman49677/tcp open unknown  열려있는 포트를 통해서 서버가 컨트롤러라는 것을 확인했습니다.디테일 포트스캔으로 도메인 정보를 수집할 수 있나 체크를 해줍니다.ㅊ53/tcp open domain Simple DNS Plus88/tcp open kerberos-sec ..

Penetration/HackTheBox 2024. 10. 30. 15:06

SubjectForceChangePassword는 Active Directory에서 사용되는 권한입니다. ContentActive Directory에서 사용되는 권한인 ForceChangePassword는Alice 사용자가 Bob 사용자에 대한 권한이 있을 시Bob 사용자의 패스워드를 임의로 변경해버릴 수 있는 권한입니다.침투자 혹은 공격자의 입장에서 프롬프트 환경을 사용하지 못한다고 하더라도msrpc, SMB 등의 프로토콜이 실행중이라면 원격 명령 실행을 통해 변경할 수 있습니다.현재 실습 환경에서는 SUPPORT 사용자가 AUDIT2020 사용자에 대한ForceChangePassword 권한이 있기 때문에 원격으로 AUDIT2020 사용자의패스워드를 변경할 수 있습니다. Practice - SMBSM..

Penetration 2024. 10. 29. 23:58

SubjectMS14-068은 2014년 10월에 발표된 MS의 Kerberoas 인증 취약점입니다.원래 Kerberoas 인증에서 Golden-Ticket은 KDC의 Key를 관리하는 krbtgt의 NT Hash를알아야만 획득할 수 있지만, 이 취약점을 이용하면krbtgt의 NT Hash 정보가 없더라도 Golden-Ticket을 획득할 수 있습니다.  Content출시일 : 2014년 10월CVE 번호 : CVE-2014-6324영향 받는 시스템 Windows VistaWindows Server 2008Windows Server 2008 R2Windows Server 2012Windows Server 2012 R2Windows 7Windows 8Windows RTWindows 8.1Windows 10..

Penetration 2024. 10. 28. 22:54

https://app.hackthebox.com/machines/Return 이번 머신은 리타리어 되어있는 Return이라는 머신입니다.nmap -sV -sC -Pn 10.10.11.108 -p 53,80,88,135,139,445,593,636,3268,5985,9389,47001,49664,49666,49667,49671,49675,49679,49694,49724  열려있는 포트들을 스캔해줬습니다. Kerberos, LDAP, SMB, Winrm, HTTP 등이 활성화 되어있네요특이한 점으로는 47001 포트에서도 Winrm이 활성화 되어있습니다. 먼저 SMB와 LDAP에 대해서 null세션 로그인이나 Guest 계정 로그인이가능한지 테스트를 해줍니다.   SMB에 대해서 익명 로그인은 가능했지만 G..

Penetration/HackTheBox 2024. 10. 17. 12:22

nmap --open -p- -Pn --max-retries 1 --min-rate 4000 10.10.11.152 > allports  서버에 열려있는 전체 포트를 가져와줍니다.그 다음 allports 파일을 정규표현식으로 포트번호만 가져온 뒤가져온 포트번호에 대해서 디테일 스캔을 합니다. cat allports | grep '/' | cut -d '/' -f 1 | tr '\n' ',' nmap -sV -sC -Pn 10.10.11.152 -p 53,88,135,139,389,445,464,593,636,3268,3269,5986,9389,49668,49673,49674,49695,49727 > detail  서버에는 SMB, LDAP, Winrm(SSL), Kerberos가 활성화 되어있네요먼저 ..

Penetration/HackTheBox 2024. 10. 15. 11:52

안녕하세요. 간만에 오펜시브 펜테스팅 포스팅으로 찾아뵙습니다.이번 머신은 VulnHub에서 제공되는 중간 난이도의 침투 머신입니다. 평소에 포스팅만 안 할뿐 오펜시브랑 영어 등의 공부도 꾸준히 하고 있는데,그다지 블로그를 통해 남들에게 추천해줄만큼 좋은 머신은 사실 많지 않아서 작성을 안 해오다가, 추천해줄만한 머신을 발견하고 풀게되어서 풀이와 함께풀이과정 속에서 제가 배운 것과 배워야 할 것들을 리뷰해보겠습니다.  https://www.vulnhub.com/entry/empire-lupinone,750/  이 머신은 위의 링크에서 다운로드 하여 자유롭게 사용이 가능합니다.먼저 머신을 켠 뒤에 IP주소를 받아야겠죠?보통 IP대역에서 어떤 기기가 존재하는지 확인 할 때는 여러 도구가 있지만저는 netdis..

Penetration/VulnHub 2024. 10. 5. 09:23