Host & Network Penetration Testing: Post-Exploitation CTF 2 — eJPT (INE)

Bài viết mô tả giai đoạn post‑exploitation trong CTF eJPT của INE, nơi người chơi bắt đầu từ một shell có quyền hạn thấp trên máy mục tiêu. Nguyên nhân kỹ thuật bao gồm việc brute‑force SSH bằng Hydra với danh sách mật khẩu phổ biến, dẫn đến việc lấy được credential hợp lệ, và việc lấy được NTLM hash từ LSASS sau khi dump memory, sau đó crack bằng Hashcat ở mode 1000. Với hash được giải, tác giả sử dụng SeImpersonatePrivilege cùng công cụ PrintSpoofer để tạo token hệ thống, đồng thời khai thác cấu hình sai của DACL trên thư mục chia sẻ để ghi file độc hại và thực thi mã. Hệ quả là attacker đạt được quyền SYSTEM, có thể di chuyển ngang sang domain controller và lấy được hash krbtgt, từ đó kiểm soát toàn bộ môi trường Active Directory. Điều đáng học là phải enforcing mật khẩu SSH mạnh, tắt hoặc giới thiệu NTLM, hạn chế SeImpersonatePrivilege chỉ cho tài khoản cần thiết và thường xuyên kiểm tra DACL trên các share để ngăn chặn việc ghi file trái phép.