В рамках учебного задания на платформе Hack The Box поставлена задача получить права суперпользователя на машине Checkpoint. Уровень сложности оценивается как средний, операционная система — Windows. Для подключения к целевой машине рекомендуется использовать средства анонимизации и виртуализации, так как сеть является общей для всех участников, и использование реальных компьютеров с важными данными не рекомендуется. Целью атаки является компрометация учетной записи в домене checkpoint.htb.
Первым этапом проводилось сканирование портов на хосте с IP-адресом 10.129.95.118. Помимо стандартного IP, участникам были предоставлены учетные данные пользователя домена alex.turner с паролем Checkpoint2024!. Сканер Nmap выявил одиннадцать открытых портов, включая 88 (Kerberos), 135 (RPC), 139 (NetBIOS), 389 и 636 (LDAP), 445 (SMB), 464 (Kerberos password change), 593 (HTTP-RPC-EPMAP), 3268 и 3269 (LDAP/Global Catalog), а также 5985 (WinRM). Имя хоста — DC01, домен — checkpoint.htb. В выводе сканирования было замечено расхождение времени с доменным контроллером примерно на семь часов, что требует использования утилиты faketime при работе с протоколом Kerberos.
Для проверки предоставленных учетных данных и анализа доступных ресурсов использовался инструмент NetExec. Команда nxc smb позволила подтвердить доступ к системе. При проверке общих SMB-ресурсов были обнаружены папки NETLOGON и SYSVOL, а также папка DevDrop, доступная для чтения. В описании DevDrop указано, что это раздел для обмена расширениями VS Code (share for approved .vsix packages compatible with VS Code engine 1.118.0). Доступ к папке VMBackups отсутствует. Для дальнейшего исследования содержимого DevDrop был использован инструмент smbclient-ng с указанными учетными данными.
Дальнейшие шаги по эксплуатации уязвимости dMSA и получению полного контроля над системой описаны в закрытой части материала. Доступ к продолжению статьи и полным материалам сообщества «Xakep.ru» возможен только для зарегистрированных участников, которые получают возможность скачивать выпуски в PDF, отключать рекламу и использовать накопительные скидки.
