安全攻防
evening
HTB-Cascade：从匿名LDAP到AD回收站的连锁提权
2026-07-28
1 阅读
约1分钟阅读
先知社区
字号:
本次渗透以 Windows AD 域控制器为目标，通过 Nmap 识别出完整域环境后，从 LDAP 匿名查询入手，发现用户 r.thompson 的自定义属性 cascadeLegacyPwd，Base64 解码获得其明文凭据。利用该账户枚举 SMB 共享，在 Data 分享中获取一份 VNC 注册表文件，结合源码级的 VNC DES 密钥逆向分析成功解密出 s.smith 的密码。随后凭借 s.
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱