HackTheBox - Побег

Описание: 00:00 — Введение
01:00 — Запуск nmap
03:10 — Проверка SSL-сертификатов и обнаружение «sequel-DC-CA», что указывает на наличие центра сертификации
05:45 — Использование CrackMapExec для перечисления общих файловых ресурсов
06:30 — Доступ к общедоступному ресурсу, загрузка PDF-файла и поиск в нём учётных данных, повторное использование CME и использование CME для проверки smb, winrm и mssql
10:00 — Использование mssqlclient для входа в MSSQL
10:50 — Использование XP_DIRTREE для запроса файла из общего ресурса SMB с целью перехвата хэша пользователя, работающего с MSSQL, и его последующего взлома
18:45 — Использование Evil-WinRM для входа в систему с учётной записью SQL_SVC, загрузка Certify.exe и отсутствие уязвимого сертификата
20:45 — Просмотр журналов ошибок и обнаружение пользователя, введшего пароль в качестве имя пользователя, чтобы оно было зарегистрировано. Вход под именем Ryan.Cooper
23:40 — Повторный запуск Certify под именем Ryan и обнаружение уязвимого сертификата аутентификации пользователя (UserAuthentication Certificate).
25:00 — Использование сценария сертификации №3 для создания сертификата аутентификации пользователя (UserAuthentication Certificate) с альтернативным именем «Администратор», позволяющим аутентифицироваться под этим именем.
26:00 — Невозможно использовать сертификат для WinRM, так как отсутствует SSL (5986).
30:00 — Загрузка Rubeus и PFX-файла на сервер, чтобы использовать PFX для получения NTLM-хеша локального администратора.
33:30 — Демонстрация альтернативного метода с использованием Certipy, позволяющего запустить эту атаку с сервера злоумышленника без загрузки файлов на сервер.
37:40 — Демонстрация альтернативного способа получения прав root через Silver Tickets и MSSQL. Объяснение того, что такое TGS-тикет и почему эта атака работает.
41:10 — Генерация NTLM-хеша из пароля, поскольку именно он используется для подписи/шифрования. Билеты Kerberos
43:00 - Использование Ticketer.py для создания серебряного билета, который позволяет войти в MSSQL как администратор