İlk Defa Ringe Çıkmanın Hazzı

Sanırım bu dünyadaki en büyük mutluluk kaynaklarından biri sevdiğin işi yapabilmektir. Sevdiğin işe ne kadar erken karar verip adını koyarsan, o kadar erken yol alıyorsun.

Ekibimizin en genç üyesinin bizimle beraber ilk testi. Öncelikle eski sürümlü bir makinedeki eski sürüm bir uygulamada zafiyet olduğunu tespit ediyor ve meterpreter shell alıyor. Ardından hak yükseltme modülüyle yerel yönetici yetkisine kavuşuyor. Burada kiwi ile RAM üzerinden Local Admin hash değerini alıyor. Ardından bu hash değeri ile ağ bloğundaki birçok makinede komut çalıştırabildiğini görüyor.

Sonra prosesleri inceliyor. Buradaki bir prosesin gerçek bir kullanıcıya ait olduğunu fark ediyor. Bunun olasılıkla domain admin olması gerektiğini düşünüyor. O prosesin token’ını çalıyor. Bu yetkiyle etki alanında yeni bir kullanıcı yaratıp domain admin grubuna alıyor. Sonrası çok kolay; uzak masaüstü ile DC’de oturum açıyor.