Baby

Executive summary — Baby is a Windows machine built on a Domain Controller (Active Directory) that isn't cracked with a single exploit, but by chaining configuration slips: an anonymous LDAP bind leaks an initial password in the description attribute, group membership reveals hidden accounts that direct enumeration never shows, a targeted password spray plus an SMB password reset yields a shell as a member of Backup Operators, and SeBackupPrivilege lets us dump NTDS.dit for a final Pass-the-Hash as Administrator. An LDAP → SMB → WinRM → Root path.

Analysis: against a DC, AD enumeration (SMB, LDAP, Kerberos) is almost always the entry vector. There is no web app: all focus goes to the directory services.

Resumen ejecutivo — Baby es una máquina Windows construida sobre un Domain Controller (Active Directory) que no se rompe con un exploit, sino encadenando descuidos de configuración: un bind LDAP anónimo filtra una contraseña inicial en el atributo description, la membresía de grupo revela cuentas ocultas que la enumeración directa no ve, un password spray dirigido más un reseteo de contraseña vía SMB da una shell como miembro de Backup Operators, y SeBackupPrivilege permite volcar NTDS.dit para un Pass-the-Hash final como Administrator. Un recorrido LDAP → SMB → WinRM → Root.

Análisis: ante un DC, la enumeración de AD (SMB, LDAP, Kerberos) es casi siempre la vía de entrada. No hay web: todo el foco va a los servicios de directorio.