The Hackers Labs

El Guanche Security es una empresa ficticia canaria dedicada a la videovigilancia gestionada, cuyo servidor central expone una aplicación de gestión de cámaras de terceros con varias configuraciones descuidadas. La máquina requiere labores de reconocimiento web para descubrir un panel de tickets de soporte no enlazado públicamente, correlación de información entre varias fuentes (una API de diagnóstico sin autenticar que filtra una cuenta de servicio y un recurso compartido SMB accesible de forma anónima que esconde una contraseña en claro) para lograr acceso remoto por WinRM. La escalada de privilegios pone el foco en los permisos de un servicio de Windows mal configurado, cuya DACL permite a un usuario sin privilegios reescribir el binario que se ejecuta como SYSTEM, una técnica ideal para quien se inicia en la enumeración de permisos de servicios más allá de las credenciales evidentes.