Plantillas de certificados con SAN editable por el solicitante (ESC1)

3 tareas · 40 min · Principiante

El vector ESC1 ocurre cuando una plantilla permite autenticación de clientes, concede derechos de inscripción a usuarios estándar y tiene activada la bandera que permite al solicitante especificar el Subject Alternative Name (SAN). Con esto, cualquier usuario puede solicitar un certificado a nombre del Administrador de Dominio.

0 de 3 · 0%

Objetivo de la sala

Consulta plantillas_san_esc1.txt en rt-abuso-adcs-guia y anota el nombre de la bandera de la plantilla.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según plantillas_san_esc1.txt, ¿cuál es la Bandera Crítica de SAN Editable?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de plantillas_san_esc1.txt para anotar la constante del valor.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según plantillas_san_esc1.txt, ¿cuál es el Valor Numérico de Bandera NameFlag?

Ver pista de ayuda

Localiza la última línea del archivo.

Analiza qué impacto produce explotar una plantilla mal configurada con ESC1 en Active Directory.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué facultad adquiere un usuario estándar mediante la explotación de una plantilla ESC1?

Formatear la partición de arranque del controlador de dominio Apagar los switches de la sala de servidores Obtener un certificado a nombre de cualquier usuario privilegiado y canjearlo por un TGT de Domain Admin Desactivar el cortafuegos perimetral del proveedor

Ver pista de ayuda

Al suministrar el UPN del administrador en el SAN, el certificado emitido pertenece formalmente a esa identidad.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: adcs-pki-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Bandera crítica de SAN editable Lab

2 Valor numérico de bandera NameFlag Lab

3 Consecuencia del abuso del vector ESC1 Lab

Whoami-Labs Pro utiliza cookies