Scrambled
La máquina (DC1, dominio scrm.local) es un controlador de dominio Windows donde, tras enumerar la web se descubre un usuario (ksimpson) cuya contraseña coincide con su nombre de usuario; con esas credenciales se enumera usuarios por RID brute y se realiza un Kerberoasting contra la cuenta sqlsvc, cuyo hash TGS se crackea con hashcat obteniendo su contraseña. Con las credenciales de sqlsvc (y su hash NT derivado) se fabrica un Silver Ticket para el servicio MSSQL del DC, lo que permite autenticarse como administrator en la base de datos, habilitar xp_cmdshell y obtener RCE; finalmente, aprovechando el privilegio SeImpersonatePrivilege con GodPotato se escala a SYSTEM.
MediumActive DirectoryKerberos AuthenticationKerberoastingSilver TicketUserAsPassRID Brute ForceSMB EnumerationMSSQLxp_cmdshellSeImpersonatePrivilegeGodPotatoPotato AttackPrivilege Escalation