文章列表 | 0x584A的个人博客

Article

StreamIO Writeup

1374 2023-08-21 15:06:47 HackTheBox HTB, Active Directory, ArbitraryFileRead, Bloodhound, SQL injection,

StreamIO 是一个 Medium 难度的机器，它涵盖子域枚举，可以利用 SQL 注入以检索存储的用户凭据，并利用这些凭据访问管理面板。管理面板易受 LFI 影响，这使我们能够检索管理页面的源代码，从而发现远程文件包含漏洞，滥用该漏洞可访问系统。在初始 shell 之后，我们利用 SQLCMD 命令行实用程序枚举数据库并获取横向移动中使用的更多凭证。作为二级用户，我们使用 `WinPEAS` 枚举系统并找到已保存的浏览器数据库，对其进行解码，从而获得新的凭据。

Forest-Writeup

7631 2021-07-27 12:10:38 HackTheBox HTB, Active Directory, DCSync, Windows, Bloodhound, CrackMapExec, Kerberoasting, LDAP,

这是一个超级棒的机器，真心建议学习 Active Directory 攻击的一定要做一做该题，超级推荐~。继续 `DCSync` 攻击，DCSync 权限具有 Admin rgiths，因此可以使用 secretsdump 工具从用户中提取所有 NTLM。