Writeups HackTheBox

Machines HackTheBox

Résolutions organisées par difficulté et système d'exploitation.

6 entrées·HackTheBox

Easy

Windows

Easy·Windows·MSSQL / dMSA BadSuccessor·2025-12-16

Eighteen

MSSQL impersonation pour extraire un hash Flask depuis une DB interne, crack et spray WinRM, puis BadSuccessor pour hériter des credentials Administrator via un dMSA.

Medium

Linux

Medium·Linux·CVE-2026-4480 / rclone / wide links / polkit·2026-06-22

Abducted

CVE-2026-4480 : injection de commande dans le print subsystem Samba via le pipe spoolss, sans credentials. Mot de passe rclone décodé et réutilisé, puis force user + wide links SMB pour planter une clé SSH. Privesc via drop-in systemd et polkit.

Windows

Medium·Windows·Windows / MSSQL·2026-02-18

Signed

Capture NTLM via xp_dirtree, crack d'un compte MSSQL et Silver Ticket pour reprendre la main sur la machine.

Medium·Windows·AD path·2026-02-17

Overwatch

SMB guest, linked server MSSQL, capture de credentials par DNS et exécution PowerShell dans un service SOAP.

Hard

Windows

Hard·Windows·Pre2k / gMSA / RBCD / WriteSPN·2026-05-10

Pirate

Cinq techniques AD enchaînées : Pre2k sur MS01$, extraction gMSA, RBCD via NTLM relay, S4U2Proxy sur WEB01 pour récupérer a.white, puis WriteSPN + altservice pour obtenir un ticket CIFS/DC01 en tant qu'Administrator.

Insane

Windows

Insane·Windows·ESC13 / ESC4+ESC1 / gMSA / RBCD / Cross-forest·2026-06-23·protégé

PingPong

Dual-forest AD Insane : ESC13 (OID issuance policy) pour injecter un SID de groupe dans le PAC et obtenir WinRM, tunnel Ligolo-ng vers DC2, ownership cross-forest pour lire le blob gMSA, RBCD S4U2Proxy vers MSSQL, GodPotato SYSTEM, VSS ntds.dit, puis ESC4+ESC1 cross-forest sur un template ADCS pour devenir Administrator.