A single Samba Active Directory Domain Controller for NORTH.SEVENKINGDOMS.LOCAL, no Windows VMs. The low-privilege foothold user hodor holds a dangerous GenericAll access-control entry over the higher-value account maester.luwin, which guards an archive share. Full control over a user object includes the right to reset its password without the old one: find the control edge, reset maester.luwin's password, authenticate as maester.luwin, and read the flag from a share hodor cannot open.
Pas commencéDockercommit c496e23x86_64 · aarch64Secret
En une fois par défaut : résolvez chaque défi à partir de son énoncé seul.
L'ouverture des étapes guidées ou des indices est enregistrée. Une résolution sans aide compte comme une preuve plus forte de vos compétences.
From the hodor foothold, find the GenericAll control edge over maester.luwin, abuse it to reset maester.luwin's password (no old password needed), then authenticate as maester.luwin and read flag.txt from the //dc/archive share that only maester.luwin may open.
Le brief de ce lab se trouve dans son dépôt.