Uploader
Uploader
Principiante
OS
Linux
Flag de Usuario
140
Flag de Root
139
Fecha de Lanzamiento
22/08/2025
Creadores
MeTaN01a
4.8
Sistema Operativo
Linux
Creadores
MeTaN01a
Fecha de Lanzamiento
22/08/2025
Puntos
10
Valoración
Flag de Usuario
140
Flag de Root
139
User Blood
hyh
System Blood
Descripción
- Escaneo completo de puertos y servicios (p. ej., Nmap con detección de versiones y RPC/Kerberos/LDAP).
- Enumeración de usuarios válidos mediante Kerbrute contra Kerberos.
- Enumeración de recursos SMB y pruebas de shares accesibles.
- Descubrimiento de relaciones de AD con BloodHound (recolectando datos via LDAP/SMB).
- Abuso de AddSelf para agregarse a grupo con permisos (delegación).
- Ejecución de GenericAll para cambiar contraseña de cuenta con permisos.
- ForceChangePassword aplicado a otra cuenta como escalation lateral.
- Modificación de DACL (WriteDACL) para otorgar privilegios o membresías en objetos AD.
- Cambio de propietario (WriteOwner) de un grupo privilegiado en AD para ganar control.
- Más abusos de GenericAll para lograr acceso a una cuenta de administrador.
- Conexión remota como administrador (p. ej., WinRM) y obtención de acceso completo (USER → ROOT).
Valoración Promedio
4.8
de 5 estrellas