0xdf hacks stuff0 Hot34 minAI
HTB: Checkpoint
Checkpoint là một Active Directory với chế độ assume breach, nơi tài khoản khởi đầu có quyền đặc biệt với Recycle Bin. Mình sẽ khôi phục người dùng đã xóa nhưng vẫn giữ mật khẩu mặc định, sau đó dùng quyền ghi vào share để cài extension độc hại vào VS Code qua job đồng bộ, đạt được shell. Mặc dù BadSuccessor đã vá lỗi trên domain controller, kỹ thuật BetterSuccessor vẫn hoạt động khi có quyền ghi vào tài khoản mục tiêu, thu được NTLM hash. Cuối cùng, tài khoản này đọc được share VMware backups, dùng vmkatz để trích hash admin từ memory snapshot, phát hiện hash này được tái sử dụng bởi Administrator domain.
Bài này cung cấp kỹ thuật khai thác lỗ hổng BadSuccessor và cách lấy hash administrator từ VMware backup trong Active Directory.
