Derechos de inscripción excesivos sobre plantillas vulnerables

3 tareas · 35 min · Principiante

Los permisos DACL sobre las plantillas de certificados definen quién puede modificarlas o solicitar certificados. Permisos como GenericAll o WriteDacl sobre una plantilla permiten a un operador reconfigurarla temporalmente para introducir vulnerabilidades como ESC1.

0 de 3 · 0%

Objetivo de la sala

Abre derechos_inscripcion_excesivos.txt en rt-abuso-adcs-guia y anota el permiso de control total.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según derechos_inscripcion_excesivos.txt, ¿cuál es el Permiso de Control Total sobre Plantilla?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta la última línea de derechos_inscripcion_excesivos.txt para anotar la ruta LDAP del contenedor.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según derechos_inscripcion_excesivos.txt, ¿cuál es la Ubicación en Partición de Configuración documentada?

Ver pista de ayuda

Localiza la última línea del archivo.

Identifica cómo un operador con GenericWrite sobre una plantilla inofensiva puede utilizarla para elevar privilegios.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cómo se aprovecha el permiso GenericWrite sobre una plantilla de certificados existente?

Borrando el registro del servidor CA del dominio Bloqueando el acceso a internet de los administradores Apagando los servicios de impresión de Windows Modificando los atributos msPKI-Certificate-Name-Flag y EKU para convertirla en vulnerable a ESC1 a demanda

Ver pista de ayuda

El control de escritura sobre la plantilla permite habilitar la inclusión de SAN arbitrario.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: adcs-pki-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Permiso de control total sobre la plantilla Lab

2 Ubicación en la partición de configuración Lab

3 Vía de abuso mediante permisos de escritura Lab

Whoami-Labs Pro utiliza cookies