writeup
#41db1e5
Tombwatcher - HackTheBox Kerberoasting, ReadGMSAPassword, abus d'ACL WriteOwner pour pivoter, et exploitation ADCS ESC15 via restauration d'un compte CA supprimé.
// tag
#acl-abuse
02 entrées dans l'arsenal.
writeup
#58667e8
Administrator - HackTheBox Chaîne d'abus ACL Active Directory : GenericAll pour forcer un reset de mot de passe, crack d'une base psafe3, Kerberoasting ciblé sur Ethan, et DCSync final.