Constrained Delegation Attack
¿Qué es Constrained Delegation?
Tags
- Active Directory 5
- Privilege Escalation 5
- Windows 5
- HTB 4
- DCSync 4
- Kerberos 3
- S4U2Self 3
- Domain Controller 2
- PetitPotam 2
- BloodHound 2
- krbrelayx 2
- S4U2Proxy 2
- Reverse Shell 2
- LDAP 2
- Evil-WinRM 2
- NTLMRelay 1
- KrbRelay 1
- Active Directory Certificate Services 1
- Ticket Service 1
- DNSAdmins 1
- Responder 1
- Coerced Authentication 1
- certipy-ad 1
- impacket 1
- socat 1
- Lateral Movement 1
- Credential Capture 1
- RBCD 1
- Resource-Based Constrained Delegation 1
- Impacket 1
- Rebound 1
- Red Team 1
- Web Exploitation 1
- Null Byte Injection 1
- File Upload Bypass 1
- PHP 1
- Zip 1
- AD CS 1
- ESC1 1
- Certificate Abuse 1
- PKINIT 1
- PassTheCert 1
- Domain Computers 1
- Pass-the-Hash 1
- certipy 1
- Server Operators 1
- Service Abuse 1
- Constrained Delegation 1
- MSSQL 1
- RID Cycling 1
- ESC8 1
- ADCS 1
- KerberosRelay 1
- ActiveDirectory 1
- NTLM-Disabled 1
- CertificateAbuse 1
- CredMarshalTargetInfo 1
- Certipy 1
- bloodyAD 1
- Privesc 1
- aspnet 1
- path-traversal 1
- LFI 1
- RCE 1
- machinekey 1
Active Directory
Server Operators - Abuso para Escalada de Privilegios
¿Qué es el grupo Server Operators?
ESC1 + DC sin soporte PKINIT → PassTheCert → DCSync
¿Por qué algunos DCs no soportan PKINIT?
(RBCD)delegación restringida basada en recursos
¿Qué es? Una funcion de AD que permite delegar permisos de forma controlada — en vez de darle acceso total a una cuenta, le decís específicamente a qué recur...
DNSAdmins to Domain Compromise via Kerberos Relay and ADCS
Hoy voy a hablar de un ataque bastante interesante y con varios pasos encadenados para comprometer un Active Directory completo. La cosa empieza así: hay una...
Privilege Escalation
Constrained Delegation Attack
¿Qué es Constrained Delegation?
Server Operators - Abuso para Escalada de Privilegios
¿Qué es el grupo Server Operators?
ESC1 + DC sin soporte PKINIT → PassTheCert → DCSync
¿Por qué algunos DCs no soportan PKINIT?
(RBCD)delegación restringida basada en recursos
¿Qué es? Una funcion de AD que permite delegar permisos de forma controlada — en vez de darle acceso total a una cuenta, le decís específicamente a qué recur...
DNSAdmins to Domain Compromise via Kerberos Relay and ADCS
Hoy voy a hablar de un ataque bastante interesante y con varios pasos encadenados para comprometer un Active Directory completo. La cosa empieza así: hay una...
Windows
Remote Code Execution via ViewState Deserialization leveraging disclosed ASP.NET MachineKey obtained through Local File Inclusion vulnerability
En este caso hablare sobre como pasar de un LFI a un RCE gracias al MachineKey
Constrained Delegation Attack
¿Qué es Constrained Delegation?
Server Operators - Abuso para Escalada de Privilegios
¿Qué es el grupo Server Operators?
(RBCD)delegación restringida basada en recursos
¿Qué es? Una funcion de AD que permite delegar permisos de forma controlada — en vez de darle acceso total a una cuenta, le decís específicamente a qué recur...
HTB
Server Operators - Abuso para Escalada de Privilegios
¿Qué es el grupo Server Operators?
ESC1 + DC sin soporte PKINIT → PassTheCert → DCSync
¿Por qué algunos DCs no soportan PKINIT?
(RBCD)delegación restringida basada en recursos
¿Qué es? Una funcion de AD que permite delegar permisos de forma controlada — en vez de darle acceso total a una cuenta, le decís específicamente a qué recur...
DNSAdmins to Domain Compromise via Kerberos Relay and ADCS
Hoy voy a hablar de un ataque bastante interesante y con varios pasos encadenados para comprometer un Active Directory completo. La cosa empieza así: hay una...
DCSync
Constrained Delegation Attack
¿Qué es Constrained Delegation?
ESC1 + DC sin soporte PKINIT → PassTheCert → DCSync
¿Por qué algunos DCs no soportan PKINIT?
(RBCD)delegación restringida basada en recursos
¿Qué es? Una funcion de AD que permite delegar permisos de forma controlada — en vez de darle acceso total a una cuenta, le decís específicamente a qué recur...
Kerberos
Constrained Delegation Attack
¿Qué es Constrained Delegation?
(RBCD)delegación restringida basada en recursos
¿Qué es? Una funcion de AD que permite delegar permisos de forma controlada — en vez de darle acceso total a una cuenta, le decís específicamente a qué recur...
DNSAdmins to Domain Compromise via Kerberos Relay and ADCS
Hoy voy a hablar de un ataque bastante interesante y con varios pasos encadenados para comprometer un Active Directory completo. La cosa empieza así: hay una...
S4U2Self
Constrained Delegation Attack
¿Qué es Constrained Delegation?
(RBCD)delegación restringida basada en recursos
¿Qué es? Una funcion de AD que permite delegar permisos de forma controlada — en vez de darle acceso total a una cuenta, le decís específicamente a qué recur...
DNSAdmins to Domain Compromise via Kerberos Relay and ADCS
Hoy voy a hablar de un ataque bastante interesante y con varios pasos encadenados para comprometer un Active Directory completo. La cosa empieza así: hay una...
Domain Controller
(RBCD)delegación restringida basada en recursos
¿Qué es? Una funcion de AD que permite delegar permisos de forma controlada — en vez de darle acceso total a una cuenta, le decís específicamente a qué recur...
DNSAdmins to Domain Compromise via Kerberos Relay and ADCS
Hoy voy a hablar de un ataque bastante interesante y con varios pasos encadenados para comprometer un Active Directory completo. La cosa empieza así: hay una...
PetitPotam
DNSAdmins to Domain Compromise via Kerberos Relay and ADCS
Hoy voy a hablar de un ataque bastante interesante y con varios pasos encadenados para comprometer un Active Directory completo. La cosa empieza así: hay una...
BloodHound
(RBCD)delegación restringida basada en recursos
¿Qué es? Una funcion de AD que permite delegar permisos de forma controlada — en vez de darle acceso total a una cuenta, le decís específicamente a qué recur...
DNSAdmins to Domain Compromise via Kerberos Relay and ADCS
Hoy voy a hablar de un ataque bastante interesante y con varios pasos encadenados para comprometer un Active Directory completo. La cosa empieza así: hay una...
krbrelayx
DNSAdmins to Domain Compromise via Kerberos Relay and ADCS
Hoy voy a hablar de un ataque bastante interesante y con varios pasos encadenados para comprometer un Active Directory completo. La cosa empieza así: hay una...
S4U2Proxy
Constrained Delegation Attack
¿Qué es Constrained Delegation?
(RBCD)delegación restringida basada en recursos
¿Qué es? Una funcion de AD que permite delegar permisos de forma controlada — en vez de darle acceso total a una cuenta, le decís específicamente a qué recur...
Reverse Shell
Server Operators - Abuso para Escalada de Privilegios
¿Qué es el grupo Server Operators?
Null Byte Injection
El Null Byte Injection es una vulnerabilidad compleja y bastante peligrosa cuando un sitio es vulnerable. Ocurre cuando un atacante inserta o modifica un byt...
LDAP
Server Operators - Abuso para Escalada de Privilegios
¿Qué es el grupo Server Operators?
ESC1 + DC sin soporte PKINIT → PassTheCert → DCSync
¿Por qué algunos DCs no soportan PKINIT?
Evil-WinRM
Server Operators - Abuso para Escalada de Privilegios
¿Qué es el grupo Server Operators?
ESC1 + DC sin soporte PKINIT → PassTheCert → DCSync
¿Por qué algunos DCs no soportan PKINIT?
NTLMRelay
DNSAdmins to Domain Compromise via Kerberos Relay and ADCS
Hoy voy a hablar de un ataque bastante interesante y con varios pasos encadenados para comprometer un Active Directory completo. La cosa empieza así: hay una...
KrbRelay
DNSAdmins to Domain Compromise via Kerberos Relay and ADCS
Hoy voy a hablar de un ataque bastante interesante y con varios pasos encadenados para comprometer un Active Directory completo. La cosa empieza así: hay una...
Active Directory Certificate Services
DNSAdmins to Domain Compromise via Kerberos Relay and ADCS
Hoy voy a hablar de un ataque bastante interesante y con varios pasos encadenados para comprometer un Active Directory completo. La cosa empieza así: hay una...
Ticket Service
DNSAdmins to Domain Compromise via Kerberos Relay and ADCS
Hoy voy a hablar de un ataque bastante interesante y con varios pasos encadenados para comprometer un Active Directory completo. La cosa empieza así: hay una...
DNSAdmins
DNSAdmins to Domain Compromise via Kerberos Relay and ADCS
Hoy voy a hablar de un ataque bastante interesante y con varios pasos encadenados para comprometer un Active Directory completo. La cosa empieza así: hay una...
Responder
DNSAdmins to Domain Compromise via Kerberos Relay and ADCS
Hoy voy a hablar de un ataque bastante interesante y con varios pasos encadenados para comprometer un Active Directory completo. La cosa empieza así: hay una...
Coerced Authentication
DNSAdmins to Domain Compromise via Kerberos Relay and ADCS
Hoy voy a hablar de un ataque bastante interesante y con varios pasos encadenados para comprometer un Active Directory completo. La cosa empieza así: hay una...
certipy-ad
DNSAdmins to Domain Compromise via Kerberos Relay and ADCS
Hoy voy a hablar de un ataque bastante interesante y con varios pasos encadenados para comprometer un Active Directory completo. La cosa empieza así: hay una...
impacket
DNSAdmins to Domain Compromise via Kerberos Relay and ADCS
Hoy voy a hablar de un ataque bastante interesante y con varios pasos encadenados para comprometer un Active Directory completo. La cosa empieza así: hay una...
socat
DNSAdmins to Domain Compromise via Kerberos Relay and ADCS
Hoy voy a hablar de un ataque bastante interesante y con varios pasos encadenados para comprometer un Active Directory completo. La cosa empieza así: hay una...
Lateral Movement
DNSAdmins to Domain Compromise via Kerberos Relay and ADCS
Hoy voy a hablar de un ataque bastante interesante y con varios pasos encadenados para comprometer un Active Directory completo. La cosa empieza así: hay una...
Credential Capture
DNSAdmins to Domain Compromise via Kerberos Relay and ADCS
Hoy voy a hablar de un ataque bastante interesante y con varios pasos encadenados para comprometer un Active Directory completo. La cosa empieza así: hay una...
RBCD
(RBCD)delegación restringida basada en recursos
¿Qué es? Una funcion de AD que permite delegar permisos de forma controlada — en vez de darle acceso total a una cuenta, le decís específicamente a qué recur...
Resource-Based Constrained Delegation
(RBCD)delegación restringida basada en recursos
¿Qué es? Una funcion de AD que permite delegar permisos de forma controlada — en vez de darle acceso total a una cuenta, le decís específicamente a qué recur...
Impacket
(RBCD)delegación restringida basada en recursos
¿Qué es? Una funcion de AD que permite delegar permisos de forma controlada — en vez de darle acceso total a una cuenta, le decís específicamente a qué recur...
Rebound
(RBCD)delegación restringida basada en recursos
¿Qué es? Una funcion de AD que permite delegar permisos de forma controlada — en vez de darle acceso total a una cuenta, le decís específicamente a qué recur...
Red Team
(RBCD)delegación restringida basada en recursos
¿Qué es? Una funcion de AD que permite delegar permisos de forma controlada — en vez de darle acceso total a una cuenta, le decís específicamente a qué recur...
Web Exploitation
Null Byte Injection
El Null Byte Injection es una vulnerabilidad compleja y bastante peligrosa cuando un sitio es vulnerable. Ocurre cuando un atacante inserta o modifica un byt...
Null Byte Injection
Null Byte Injection
El Null Byte Injection es una vulnerabilidad compleja y bastante peligrosa cuando un sitio es vulnerable. Ocurre cuando un atacante inserta o modifica un byt...
File Upload Bypass
Null Byte Injection
El Null Byte Injection es una vulnerabilidad compleja y bastante peligrosa cuando un sitio es vulnerable. Ocurre cuando un atacante inserta o modifica un byt...
PHP
Null Byte Injection
El Null Byte Injection es una vulnerabilidad compleja y bastante peligrosa cuando un sitio es vulnerable. Ocurre cuando un atacante inserta o modifica un byt...
Zip
Null Byte Injection
El Null Byte Injection es una vulnerabilidad compleja y bastante peligrosa cuando un sitio es vulnerable. Ocurre cuando un atacante inserta o modifica un byt...
AD CS
ESC1 + DC sin soporte PKINIT → PassTheCert → DCSync
¿Por qué algunos DCs no soportan PKINIT?
ESC1
ESC1 + DC sin soporte PKINIT → PassTheCert → DCSync
¿Por qué algunos DCs no soportan PKINIT?
Certificate Abuse
ESC1 + DC sin soporte PKINIT → PassTheCert → DCSync
¿Por qué algunos DCs no soportan PKINIT?
PKINIT
ESC1 + DC sin soporte PKINIT → PassTheCert → DCSync
¿Por qué algunos DCs no soportan PKINIT?
PassTheCert
ESC1 + DC sin soporte PKINIT → PassTheCert → DCSync
¿Por qué algunos DCs no soportan PKINIT?
Domain Computers
ESC1 + DC sin soporte PKINIT → PassTheCert → DCSync
¿Por qué algunos DCs no soportan PKINIT?
Pass-the-Hash
ESC1 + DC sin soporte PKINIT → PassTheCert → DCSync
¿Por qué algunos DCs no soportan PKINIT?
certipy
ESC1 + DC sin soporte PKINIT → PassTheCert → DCSync
¿Por qué algunos DCs no soportan PKINIT?
Server Operators
Server Operators - Abuso para Escalada de Privilegios
¿Qué es el grupo Server Operators?
Service Abuse
Server Operators - Abuso para Escalada de Privilegios
¿Qué es el grupo Server Operators?
Constrained Delegation
Constrained Delegation Attack
¿Qué es Constrained Delegation?
MSSQL
Constrained Delegation Attack
¿Qué es Constrained Delegation?
RID Cycling
Constrained Delegation Attack
¿Qué es Constrained Delegation?
ESC8
Volver arriba ↑ADCS
Volver arriba ↑KerberosRelay
Volver arriba ↑ActiveDirectory
Volver arriba ↑NTLM-Disabled
Volver arriba ↑CertificateAbuse
Volver arriba ↑CredMarshalTargetInfo
Volver arriba ↑Certipy
Volver arriba ↑bloodyAD
Volver arriba ↑Privesc
Volver arriba ↑aspnet
Remote Code Execution via ViewState Deserialization leveraging disclosed ASP.NET MachineKey obtained through Local File Inclusion vulnerability
En este caso hablare sobre como pasar de un LFI a un RCE gracias al MachineKey
path-traversal
Remote Code Execution via ViewState Deserialization leveraging disclosed ASP.NET MachineKey obtained through Local File Inclusion vulnerability
En este caso hablare sobre como pasar de un LFI a un RCE gracias al MachineKey
LFI
Remote Code Execution via ViewState Deserialization leveraging disclosed ASP.NET MachineKey obtained through Local File Inclusion vulnerability
En este caso hablare sobre como pasar de un LFI a un RCE gracias al MachineKey
RCE
Remote Code Execution via ViewState Deserialization leveraging disclosed ASP.NET MachineKey obtained through Local File Inclusion vulnerability
En este caso hablare sobre como pasar de un LFI a un RCE gracias al MachineKey
machinekey
Remote Code Execution via ViewState Deserialization leveraging disclosed ASP.NET MachineKey obtained through Local File Inclusion vulnerability
En este caso hablare sobre como pasar de un LFI a un RCE gracias al MachineKey