The Hackers Labs
CyberGuard
CyberGuard
Experto
OS
Active Directory
Flag de Usuario
12
Flag de Root
12
Fecha de Lanzamiento
14/10/2024
Creadores
murrusko
4.3
Sistema Operativo
Active Directory
Creadores
murrusko
Fecha de Lanzamiento
14/10/2024
Puntos
40
Valoración
Flag de Usuario
12
Flag de Root
12
User Blood
d4redevil
System Blood
Descripción
- SQL Injection en la cabecera
User-Agentutilizando Burp Suite + sqlmap para extraer credenciales - Subida de payload con implant (Sliver) como gestor multimedia; subida de agente Linux, otorgándole permisos de ejecución para obtener shell
- Exposición de configuración interna: lectura de
.env, creación de VPN con WireGuard y uso de proxychains para acceder a una segunda máquina - Acceso SSH a máquina interna con usuario que puede ejecutar
arspoofcomo sudo sin contraseña - Captura de tráfico NTLMv2 mediante ataque MiTM, extracción de hash desde .pcap, criptoquiebre con hashcat/John para obtener credencial
- Despliegue de implant para Windows via SMB y ejecución mediante RDP (con xfreerdp) para obtener acceso en controladores de dominio (DC) como usuario Víctor
- Descubrimiento de plantilla de certificados vulnerable (
UserCA) y exportación de clave privada en formato PFX - Importación del certificado (.pfx) para autenticarse como administrador, y ejecución del agente Sliver como Administrador para escalar privilegios completos
Valoración Promedio
4.3
de 5 estrellas