Timelapse Writeup

[0x584A]

https://www.jgeek.cn/article/126.html

使用 Nmap 对目标服务器开放端口进行识别，发现存在 smb 服务、laps 服务。通过 SMB 文件共享获得一个压缩包，对压缩包进行密码爆破得到 .pfx 证书文件。随后通过密码爆破成功从 pfx 文件中导出公钥、私钥，使用 evil-winrm 配合公钥、私钥成功拿到 legacyy 用户的交互shell。随后在 PowerShell 执行命令 Log 中找到 svc_deploy 用户的凭证，完成横向移动。最后在 LAPS 信息中成功找到 Administrator 用户凭证...