लैब S4U2Self दुरुपयोग

यह लैब S4U2Self abuse एक्सप्लॉइट का परीक्षण करने के लिए एक सुरक्षित वातावरण प्रदान करने का लक्ष्य रखती है।

डिप्लॉय

प्रोजेक्ट निम्नलिखित डिप्लॉय करेगा :

• 1 DC जिसमें एक एकल domain admin hpotter है
• 1 MSSQL एक कमज़ोर sa पासवर्ड के साथ

डिप्लॉयमेंट AWS पर terraform और ansible के माध्यम से किया जाता है, इसलिए इन दोनों सॉफ़्टवेयरों को स्थापित होना चाहिए और आपको अपने AWS क्रेडेंशियल प्रदान करने होंगे।

फिर बस terraform init && terraform apply --auto-approve चलाएँ।

एक बार समाप्त कर लें, तो लैब को terraform destroy --auto-approve के साथ नष्ट करना न भूलें !

स्पॉइलर

• MSSQL के sa खाते पर सरल ब्रूटफोर्स
• सर्वर पर RCE (देखें यहाँ)
• S4U2Self दुरुपयोग (देखें यहाँ)