https://domainsecurity.agency/es/tags/escalada-privilegios/Recent content in Escalada-Privilegios on Domain SecurityHugoesSat, 12 Sep 2026 00:00:00 +0000https://domainsecurity.agency/es/posts/htb-certified/Sat, 12 Sep 2026 00:00:00 +0000https://domainsecurity.agency/es/posts/htb-certified/Una máquina de brecha asumida donde no hay ni una sola vulnerabilidad de software: el dominio entero cae por cinco permisos mal delegados y una plantilla de certificado a la que le falta una extensión de seguridad, encadenados hasta convertir a un usuario de a pie en Administrator del dominio.https://domainsecurity.agency/es/posts/htb-cascade/Fri, 11 Sep 2026 00:00:00 +0000https://domainsecurity.agency/es/posts/htb-cascade/Un Controlador de Dominio Windows retirado de dificultad media donde un atributo LDAP no estándar filtra una credencial funcional a cualquiera sin autenticar, y el rastro que sigue a través de una configuración de VNC y una herramienta de auditoría casera termina con una cuenta de administrador equivalente eliminada pero aún viva en la papelera de reciclaje de AD.https://domainsecurity.agency/es/posts/htb-previse/Fri, 11 Sep 2026 00:00:00 +0000https://domainsecurity.agency/es/posts/htb-previse/Una máquina Linux retirada de dificultad fácil construida enteramente sobre un mal hábito de PHP: falta un exit() tras un redirect de login, lo que permite crear una cuenta sin autenticación; el código fuente recuperado de un backup expuesto revela una inyección de comandos de manual, y un script de sudo que llama a gzip sin ruta absoluta entrega el root.https://domainsecurity.agency/es/posts/htb-monteverde/Thu, 10 Sep 2026 00:00:00 +0000https://domainsecurity.agency/es/posts/htb-monteverde/Un Controlador de Dominio Windows retirado de dificultad media, construido sobre una mala configuración real: una credencial de sincronización de Azure AD filtrada en una carpeta de usuario da acceso inicial, y una instalación local de Azure AD Connect resulta guardar la contraseña del Administrator del dominio en una base de datos local descifrable.https://domainsecurity.agency/es/posts/htb-resolute/Thu, 10 Sep 2026 00:00:00 +0000https://domainsecurity.agency/es/posts/htb-resolute/Una máquina Windows retirada de dificultad media que encadena las cuatro formas más comunes en que fugan los Active Directory reales: enumeración RPC anónima, una contraseña en la descripción de un usuario, reutilización de credenciales y una contraseña en texto plano en un transcript de PowerShell, terminando en una shell SYSTEM a través del grupo DnsAdmins.https://domainsecurity.agency/es/posts/htb-sauna/Thu, 10 Sep 2026 00:00:00 +0000https://domainsecurity.agency/es/posts/htb-sauna/Una máquina Windows retirada de dificultad fácil donde toda la cadena nace de la web corporativa: los nombres de los empleados se convierten en usuarios, una cuenta tiene desactivada la preautenticación de Kerberos, y una contraseña de autologon guardada en el registro lleva a un DCSync y al compromiso total del dominio.