नई विशेष मशीनें

अदागियो एक मध्यम कठिनाई वाली विंडोज मशीन है जो डोमेन कंट्रोलर मशीन पर डोमेन व्यवस्थापक पहुंच प्रदान करने वाली कुछ सामान्य एक्टिव डायरेक्ट्री गलतियों को दिखाती है। प्रारंभिक पहुँच एएसआरईपीरोस्टिंग द्वारा प्राप्त की जाती है, फिर पासवर्ड पुन: उपयोग करने से हम दूसरे उपयोगकर्ता के द्वारा लटकते हुए चल सकते हैं।

BloodHound द्वारा उजागर किए गए एक मार्ग का पालन करते हुए, हम एक उच्च स्तर के उपयोगकर्ता को प्राप्त कर सकते हैं जिसके पास डीसी कंप्यूटर ऑब्जेक्ट को जेनेरिक लेखन की अनुमति है, जो संसाधन आधारित सीमित निदेशन हमला कर सकता है। आम तौर पर हमला विधि ms-DS-MachineAccountQuota सेटिंग द्वारा रोका जाता है, इसलिए एक वैकल्पिक दृष्टिकोण का पालन करना होगा।

काउच एक आसान लिनक्स मशीन है जो अपैचे काउचडीबी संस्करण 3.2.1 में दूरस्थ कोड निष्पादन को प्रदर्शित करती है जिसमें CVE-2022-24706 का एक चिह्नित होता है। एक हमलावर अवैध तरीके से तर्कहीन उपयोगकर्ता द्वारा सुरक्षित डिफ़ॉल्ट स्थापना तक पहुँच सकता है और प्रशासक विशेषाधिकार प्राप्त कर सकता है।

वल्यूटा एक म