Timelapse

Executive summary — Timelapse is an Active Directory chain built from four chained credential-hygiene mistakes, without exploiting a single CVE: the guest account (no password) reads a share holding a WinRM certificate backup protected by two weak-password layers (zip and .pfx, both cracked with rockyou); the certificate authenticates over WinRM over HTTPS (5986) as legacyy — user.txt; legacyy's PowerShell history stores the plaintext password of the svc_deploy service account; and svc_deploy belongs to the LAPS_Readers group, which can read the local administrator password of the Domain Controller itself — root.txt and de-facto Domain Admin. The common thread: secrets reachable by whoever shouldn't be able to see them.

Resumen ejecutivo — Timelapse es una cadena de Active Directory de cuatro descuidos de higiene de credenciales encadenados sin explotar ningún CVE: la cuenta guest (sin contraseña) lee un share que contiene un backup de certificado WinRM protegido por dos capas de contraseña débil (zip y .pfx, ambas en rockyou); el certificado autentica por WinRM sobre HTTPS (5986) como legacyy — user.txt; el historial de PowerShell de legacyy guarda en texto plano la contraseña de la cuenta de servicio svc_deploy; y svc_deploy pertenece al grupo LAPS_Readers, que puede leer la contraseña del administrador local del propio Domain Controller — root.txt y Domain Admin de facto. El hilo conductor: secretos accesibles a quien no debería poder verlos.