Ledger — прохождение сложной машины от Tryhackme

В сфере искусственного интеллекта произошло заметное событие. seobuster 16 минут назад Ledger — прохождение сложной машины от Tryhackme Сложный 7 мин 373 CTF * Windows * Информационная безопасность * Операционные системы Ledger Ledger — это сложная машина Windows на TryHackMe, в центре которой находится неправильная конфигурация служб сертификатов Active Directory (AD CS). Первоначальная разведка выявляет контроллер домена (labyrinth. local) с включенной аутентификацией SMB null и LDAP, раскрывающим учетные данные пользователя в примечаниях.

Через certipy-ad находим шаблон сертификата ServerAuth , который уязвим к ESC1, что позволяет любому аутентифицированному пользователю запросить сертификат, выдавая себя за администратора домена. Хэш NT администратора извлекается из поддельного сертификата, а psexec предоставляет командную оболочку NT AUTHORITY SYSTEM. Альтернативный путь эксплуатации через аутентификацию LDAP Schannel для случаев, когда Kerberos PKINIT не срабатывает.

Технические детали

002)Поскольку в задании у нас сказано, что нужно будет эксплойтить Active Directory, значит у нас Windows, а для успешного сканирования этой ОС, нужно добавить флаг -Pn. sudo nmap -sC -sV -v 10. 221 -Pn Здесь много портов, если сравнивать с машинами на Linux.

PORT STATE SERVICE VERSION 53/tcp open domain Simple DNS Plus 80/tcp open http Microsoft IIS httpd 10. 0 88/tcp open kerberos-sec Microsoft Windows Kerberos (server time: 2026-05-03 09:42:50Z) 135/tcp open msrpc Microsoft Windows RPC 139/tcp open netbios-ssn Microsoft Windows netbios-ssn 389/tcp open ldap Microsoft Windows Active Directory LDAP (Domain: thm. local, Site: Default-First-Site-Name) |_ssl-date: 2026-05-03T09:44:40+00:00; 0s from scanner time.

| ssl-cert: Subject: commonName=labyrinth. local | Subject Alternative Name: othername: 1. local | Issuer: commonName=thm-LABYRINTH-CA 443/tcp open ssl/https?

Отраслевые последствия

445/tcp open microsoft-ds? 464/tcp open kpasswd5? 593/tcp open ncacn_http Microsoft Windows RPC over HTTP 1.

0 636/tcp open ssl/ldap Microsoft Windows Active Directory LDAP (Domain: thm. local, Site: Default-First-Site-Name) |_ssl-date: 2026-05-03T09:44:39+00:00; -1s from scanner time. | ssl-cert: Subject: commonName=labyrinth.

local | Subject Alternative Name: othername: 1. local 3268/tcp open ldap Microsoft Windows Active Directory LDAP (Domain: thm. local, Site: Default-First-Site-Name) | ssl-cert: Subject: commonName=labyrinth.

Этот прогресс даёт важные сигналы о будущем отрасли, и технологический мир внимательно наблюдает.