Práctica guiada · Hack The Box · Windows · Medium
Manager
MSSQL, copias web y certificados de dominio
Completada el 10/02/2026 · User + system verificados en HTB.
01. Enumerar identidades
El laboratorio combina Active Directory, AD CS, una web y MSSQL. La ruta oficial utiliza RID cycling y password spraying para conseguir acceso al servicio SQL.
02. Archivos y credenciales
La enumeración del sistema de archivos mediante xp_dirtree revela una copia de seguridad de la web en el directorio publicado. Su contenido contiene credenciales reutilizadas que permiten entrar por WinRM.
03. Escalada y defensa
El último salto aprovecha ESC7 en AD CS. La práctica conecta permisos sobre autoridades certificadoras con acceso administrativo al dominio: también hay que revisar dónde se publican backups y qué cuentas pueden administrar la PKI.
Fuente y alcance
Ficha oficial de Manager en Hack The Box ↗. Consulta su walkthrough para el procedimiento completo. La ficha consultada muestra write-ups disponibles.
Las medidas defensivas son comentarios de estudio y requieren validación en cada entorno. No se publican flags, contraseñas ni el documento original de HTB.