Internet → Domain Admin
Porzucona subdomena była pierwszym punktem wejścia. Wykorzystując kolejne słabości, w mniej niż 48 godzin przeszliśmy od publicznie dostępnego zasobu do uprawnień Domain Admin.
Eskalacja uprawnień
Przebieg ataku
Eskalacja uprawnień
Po uzyskaniu dostępu przeanalizowaliśmy możliwości dalszego poruszania się w środowisku. Wykorzystując kolejne zależności i dostępne uprawnienia, rozszerzyliśmy dostęp aż do uzyskania uprawnień Domain Admin.
Rezultat
W mniej niż 48 godzin przeszliśmy od publicznie dostępnej, porzuconej subdomeny do pełnych uprawnień w środowisku domenowym.
Co pokazał test?
Pozornie nieistotny zasób zewnętrzny może stać się początkiem pełnego kompromisu środowiska. Test pozwolił organizacji zobaczyć rzeczywistą ścieżkę ataku oraz zidentyfikować miejsca, w których można było przerwać ją wcześniej.