- HTB: Certified · de WriteOwner a Domain Admin encadenando ACLs, Shadow Credentials y ESC9
hacktheboxactive-directorywindowsadcsescalada-privilegioscertipybloodhound
- HTB: Cascade · de un volcado LDAP anónimo a Domain Admin vía la papelera de reciclaje de AD
hacktheboxactive-directorywindowsescalada-privilegiosingenieria-inversavnc
- HTB: Previse · de un redirect de PHP roto a root vía inyección de comandos
hacktheboxlinuxwebescalada-privilegiosinyeccion-comandoscontrol-acceso-roto
- HTB: Monteverde · de credenciales de Azure AD Connect filtradas a Domain Admin
hacktheboxactive-directorywindowsescalada-privilegiosazure-ad-connectpassword-spraying
- HTB: Resolute · de RPC anónimo a Domain Admin vía DnsAdmins
hacktheboxactive-directorywindowsescalada-privilegiosdnsadmins
- HTB: Sauna · de AS-REP Roasting a DCSync partiendo de una web
hacktheboxactive-directorywindowsescalada-privilegiosasreproastdcsync