(DA19) (INCYBER) D’une « Potato Privilege Escalation » à la compromission du domaine Active Directory

Depuis quelques années, nous constatons que les annuaires Active Directory sont de plus en plus renforcés, surveillés et ses machines protégées par des composants défensifs. Cela passe notamment par le nettoyage de l’annuaire, son entretien, la mise en place d’un mécanisme de tiering, l’installation d’EDR, de XDR, de SOC managés, etc.

Partant de ce postulat, nous vous proposons d’explorer un scénario de compromission atypique permettant de passer outre la plupart des défenses installées et utilisant des défauts de configurations et d’implémentations de Microsoft. Le but étant d’élever nos privilèges localement sur une machine puis sur l’annuaire Active Directory.

Allez à la source