AD ACL 권한 오용(force password change)과 Targeted Kerberoasting을 통해 Ethan 계정을 획득, DCSync로 Administrator NTLM 해시를 덤프한 뒤 Pass-the-Hash로 Privileged Escalation

PHP Deserialization RCE와 SSH Key Race Condition을 이용한 Linux Privilege Escalation

GitBucket 커밋 이력에서 Tomcat 자격 증명을 획득. Nginx와 Tomcat의 경로 해석 차이를 이용한 접근 제어를 우회 및 WAR 파일을 배포하여 shell 획득. 이후 Ansible 백업의 copy_links 설정을 악용한 luis의 SSH 개인키를 탈취 및 sudo -l로 실행 가능한 ansible-playbook을 이용한 root 권한 획득

AD 입문 머신 1

Laravel 환경 변수 조작 및 초기 침투. GPG 자격증명 및 BASH_ENV를 이용한 권한 상승