Modificación de GPO
Subtécnica de T1484 Modificación de políticas del dominio ↗
Editar una directiva de grupo sobre la que tienes permisos para ejecutar código en los equipos a los que se aplica.
Cómo aparece en Hack The Box
Si BloodHound muestra GenericWrite o WriteDacl sobre una GPO enlazada a los controladores de dominio, una tarea programada inmediata (pyGPOAbuse, SharpGPOAbuse) te hace administrador.
Técnicas de nuestro catálogo que corresponden a esta (el número son sus máquinas):
Máquinas para practicarla
Ordenadas de más fácil a más difícil. El enlace ▶ te lleva al minuto del vídeo de IppSec donde se usa.
- Cross-Site Scripting (XSS)
- CSRF
- Inyección SQL
- SSRF
- Credenciales guardadas / DPAPI
- ADCS (certificados)
- Captura y relay NTLM
- Pass-the-hash / ticket
- Password spraying y usuarios válidos
- Credenciales en ficheros
- Servicios internos y port forwarding
- Volcado de SAM/LSA/LSASS
- Abuso de ACLs (BloodHound)
- GPP y abuso de GPO
- Cracking de hashes
Guías
- Contraseñas en Active Directory: GPP (Groups.xml), LAPS y gMSA 3 min de lectura Tres sitios donde el propio dominio guarda contraseñas que puedes leer: cpassword en Groups.xml, la contraseña LAPS del administrador local y el hash de las cuentas gMSA.