#active_
このタグの記事。3 本
HTB Lab - Forest (Windows / Easy)
AS-REP Roasting でユーザを取得後、 WriteDacl で DCSync し SYSTEM を取得
2026/11/09Writeup2026年11月3 本
- 09HTB Lab - Forest (Windows / Easy)WriteupAS-REP Roasting でユーザを取得後、 WriteDacl で DCSync し SYSTEM を取得Writeup
- 07NTLM リフレクション：一般ドメインユーザーだけで DC の SYSTEM を取る（CVE-2025-33073）Noteドメインに入った瞬間に、ドメイン管理者になれる可能性がある。一般ドメインユーザーが既定で持つ権限だけで足り、2025年6月の更新より前の DC なら当たるNote
- 04PrintNightmare：プリンタードライバを入れて SYSTEM を取る（CVE-2021-34527）NotePrint Spooler が動く、2021年7月の更新より前の Windows なら、一般ユーザーから当たる。PowerShell の PoC 1本で管理者のユーザーができるNote
