Hola, soy zn6Z

En esta maquina nos enfrentamos a un active directory, que gracias a la mala configuracion de ldap, conseguimos comprometer el equipo y escalar privilegios

Una maquina AD, que gracias a una web con information disclousure y otros fallos pudimos encontrar credenciales y comprometer el sistema para despues escalar privilegios como administrador.

Esta maquina tiene una gran cadena de ataques web para poder lograr comprometer el sistema y acabar siendo root en el mismo

Un 403 Forbidden casi nunca lo genera un único componente monolítico. En una infraestructura típica una petición atraviesa varias capas antes de…