#active-directory (2)

EscapeTwo - HackTheBox

[2025-10-25]

Máquina Windows AD «Sequel» (EscapeTwo) de HackTheBox: de un xlsx corrupto con credenciales a MSSQL y C2 con Sliver, escalando vía ADCS (ESC) con Certipy hasta Administrator.

#active-directory#mssql#sliver#c2

Cicada - HackTheBox

[2025-10-23]

HackTheBox Easy ES

Máquina Windows AD «Cicada» de HackTheBox: de null session y SMB a credenciales por spraying, y root abusando de SeBackupPrivilege para volcar SAM/SYSTEM.

#active-directory#smb#password-spraying#winrm