ΝΕΕΣ Αποκλειστικές Μηχανές

Το Adagio είναι μία μέτρια δυσκολίας μηχανή των Windows που παρουσιάζει μερικές συνηθισμένες λανθασμένες ρυθμίσεις στο Active Directory που οδηγούν σε πρόσβαση του διαχειριστή του τομέα (Domain Administrator) σε ένα μηχάνημα Domain Controller. Η πρώτη πρόσβαση επιτυγχάνεται μέσω της επίθεσης ASREPRoasting, κατόπιν η επαναχρησιμοποίηση της κωδικής φράσης επιτρέπει την προώθηση προς άλλο χρήστη.

Ακολουθώντας ένα μονοπάτι που αποκαλύπτεται από το BloodHound, είναι δυνατό να αποκτηθεί πρόσβαση σε υψηλότερο δικαιούχο χρήστη που έχει GenericWrite πρόσβαση στο αντικείμενο υπολογιστή του DC, επιτρέποντας μία επίθεση Resource-Based Constrained Delegation. Η συνηθισμένη μέθοδος επίθεσης αποτρέπεται από τη ρύθμιση ms-DS-MachineAccountQuota, οπότε απαιτείται μία εναλλακτική προσέγγιση.

Το Couch είναι μια εύκολη μηχανή Linux που παρουσιάζει εκτέλεση κώδικα από μακριά στο Apache CouchDB έκδοσης 3.2.1 που έχει αναπτυχθεί σε ένα CVE με αριθμό CVE-2022-24706. Ένας επιτιθέμενος μπορεί να έχει πρόσβαση σε μία ακατάλληλα ασφαλισμένη προεπιλεγμένη εγκατάσταση χωρίς πιστοποίηση και να αποκτήσει δικαιώματα διαχειριστή.

Το Νόμι