Remote Code Execution via ViewState Deserialization leveraging disclosed ASP.NET MachineKey obtained through Local File Inclusion vulnerability
En este caso hablare sobre como pasar de un LFI a un RCE gracias al MachineKey
Categorías
Hack The Box
Constrained Delegation Attack
¿Qué es Constrained Delegation?
Server Operators - Abuso para Escalada de Privilegios
¿Qué es el grupo Server Operators?
ESC1 + DC sin soporte PKINIT → PassTheCert → DCSync
¿Por qué algunos DCs no soportan PKINIT?
Null Byte Injection
El Null Byte Injection es una vulnerabilidad compleja y bastante peligrosa cuando un sitio es vulnerable. Ocurre cuando un atacante inserta o modifica un byt...
(RBCD)delegación restringida basada en recursos
¿Qué es? Una funcion de AD que permite delegar permisos de forma controlada — en vez de darle acceso total a una cuenta, le decís específicamente a qué recur...
DNSAdmins to Domain Compromise via Kerberos Relay and ADCS
Hoy voy a hablar de un ataque bastante interesante y con varios pasos encadenados para comprometer un Active Directory completo. La cosa empieza así: hay una...
Windows
Remote Code Execution via ViewState Deserialization leveraging disclosed ASP.NET MachineKey obtained through Local File Inclusion vulnerability
En este caso hablare sobre como pasar de un LFI a un RCE gracias al MachineKey
Constrained Delegation Attack
¿Qué es Constrained Delegation?
Server Operators - Abuso para Escalada de Privilegios
¿Qué es el grupo Server Operators?
ESC1 + DC sin soporte PKINIT → PassTheCert → DCSync
¿Por qué algunos DCs no soportan PKINIT?
Null Byte Injection
El Null Byte Injection es una vulnerabilidad compleja y bastante peligrosa cuando un sitio es vulnerable. Ocurre cuando un atacante inserta o modifica un byt...
DNSAdmins to Domain Compromise via Kerberos Relay and ADCS
Hoy voy a hablar de un ataque bastante interesante y con varios pasos encadenados para comprometer un Active Directory completo. La cosa empieza así: hay una...
Active Directory
(RBCD)delegación restringida basada en recursos
¿Qué es? Una funcion de AD que permite delegar permisos de forma controlada — en vez de darle acceso total a una cuenta, le decís específicamente a qué recur...
Web
Remote Code Execution via ViewState Deserialization leveraging disclosed ASP.NET MachineKey obtained through Local File Inclusion vulnerability
En este caso hablare sobre como pasar de un LFI a un RCE gracias al MachineKey