熱點事件持續更新
HTB Support 靶機權限提升解題紀錄
1 篇報道1 個報道來源58 分鐘前更新
先了解這件事
AI 綜述
2026 年 10 月 24 日刊出的 HTB Support 靶機解題紀錄，描述作者如何逐步取得系統管理員權限。作者先從 guest 可讀取的檔案中找到 UserInfo.exe，分析該程式後還原出明文密碼，並取得 support 帳戶的登入憑證。其後，作者利用 support 帳戶對 DC 擁有的 GenericAll 權限，透過 RBCD 取得 Administrator 權限。文章最後建議限制 guest 或匿名讀取，並審核羣組巢狀關係及 ACL 權限。
AI 根據報道生成 · 53 分鐘前更新
最新進展10月24日 15:33
作者透過 RBCD 取得 Administrator 權限，並提出檢視讀取權限、羣組巢狀關係及 ACL 的建議。報道時間線
沿着報道，瞭解事件的不同側面。
10月24日
- DEV CommunityHTB Support 靶機解題紀錄：不使用 Metasploit
HTB Support 靶機的解題流程從 guest 可讀取的檔案中找到 UserInfo.exe，分析後還原明文密碼，並取得 support 帳戶的登入憑證。由於 support 對 DC 具有 GenericAll 權限，作者透過 RBCD 取得 Administrator 權限；文末建議限制 guest 或匿名讀取，並審核羣組巢狀關係及 ACL 權限。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。