Solved machines

DC de Windows Server 2008 R2 donde cada credencial desbloquea la siguiente: LDAP anónimo, un share oculto, descompilación de un binario .NET y el AD Recycle Bin, encadenados hasta reutilizar la contraseña de un usuario borrado y comprometer al Administrator.

• active-directory
• ldap
• smb
• winrm
• vnc
• +4

DC de Active Directory en modo assumed-breach. De unas credenciales iniciales a Domain Admin encadenando fuga de credenciales en un share SMB, abuso de MSSQL con xp_cmdshell, reutilización de contraseñas vía password spraying, abuso de ACL (WriteOwner) y explotación de una plantilla de certificado vulnerable en ADCS (ESC4).

• active-directory
• mssql
• adcs
• esc4
• password-reuse
• +2

XSS reflejado en la cabecera User-Agent para robar la cookie de sesión del administrador, command injection en el panel de admin para RCE, y escalada a root abusando de un script sudo que invoca otro por ruta relativa.

• flask
• xss
• cookie-theft
• command-injection
• sudo
• +1

Cadena larga sobre Nagios XI 5.11.0: SNMP filtra credenciales en la línea de comandos de un proceso, la API entrega token pese a un usuario deshabilitado en web, una SQLi autenticada revela la API key de admin, y desde ahí RCE y un binario de servicio escribible rematan en root.

• SNMP
• information disclosure
• API auth bypass
• SQL injection
• CVE-2023-40931
• +4

Cadena de cuatro descuidos encadenados: una librería desactualizada con eval() inseguro, un parámetro sin validar, credenciales en un .git/config y un script sudo que invoca por ruta relativa.

• Flask
• eval injection
• RCE
• credential reuse
• git leak
• +3