S4U2Self 악용 랩

이 실습 랩은 S4U2Self abuse 익스플로잇을 테스트할 수 있는 안전한 환경을 제공하는 것을 목표로 합니다.

배포

이 프로젝트는 다음을 배포합니다:

• 단일 domain admin hpotter가 있는 DC 1개
• 취약한 sa 비밀번호를 가진 MSSQL 1개

배포는 AWS에서 terraform과 ansible을 통해 수행되므로, 이 두 소프트웨어가 모두 설치되어 있어야 하며 AWS 자격 증명을 제공해야 합니다.

그런 다음 terraform init && terraform apply --auto-approve만 실행하면 됩니다.

실습을 마친 후에는 terraform destroy --auto-approve로 랩을 삭제하는 것을 잊지 마세요!

스포일러

• MSSQL의 sa 계정에 대한 간단한 브루트포스
• 서버에서의 RCE (여기 참조)
• S4U2Self 악용 (여기 참조)