Privilege Escalation

Bagian Privilege Escalation pada README.md berisi 18 subbagian ### yang seluruhnya berupa tautan bacaan, tanpa satu pun potongan kode (README.md:63-184¹). Tiga subbagian #### di dalamnya memperinci Kerberos Delegation menjadi Unconstrained Delegation, Constrained Delegation, dan Resource-Based Constrained Delegation (README.md:104-123²). Halaman ini tidak mengulang isi tautan tersebut. Tugasnya memetakan kedelapan belas judul itu ke halaman yang membahasnya, lalu menandai titik temu dengan bagian lain README.

Dua jalur besar

README mengurutkan subbagian tanpa menyatakan teknik mana yang menjadi prasyarat teknik lain; tidak ada paragraf pembuka yang menjelaskan urutannya (README.md:63-67³). Dokumentasi ini membaginya menjadi dua jalur:

• Jalur Kerberos. README membuka jalur ini dengan ### Kerberos Delegation beserta tiga subbagian ####-nya, termasuk tautan CVE-2020-17049 Bronze Bit (README.md:99-123⁴), dan melengkapinya dengan ### sAMAccountName Spoofing yang menautkan weaponisation CVE-2021-42287/CVE-2021-42278 (README.md:69-71⁵). Rinciannya dibahas di Kerberos Delegation dan Penyalahgunaan Tiket.
• Jalur kerentanan dan salah konfigurasi. Di rentang (README.md:65-97⁶) hanya sAMAccountName Spoofing yang termasuk jalur Kerberos; tujuh subbagian lain di rentang itu berupa kerentanan bernama atau salah konfigurasi. Sisa bagian ini mengikuti pola serupa sampai ### NTLM Relay & LLMNR/NBNS (README.md:125-184⁷). Rinciannya dibahas di Kerentanan CVE dan Salah Konfigurasi.

Peta jalur menuju Domain Admin

graph TD
  F["Foothold: akun atau host di domain"] --> K["Jalur Kerberos"]
  F --> R["Jalur kerentanan dan salah konfigurasi"]
  K --> KD["Kerberos Delegation: Unconstrained, Constrained, RBCD"]
  K --> BT["CVE-2020-17049 Bronze Bit"]
  K --> SS["sAMAccountName Spoofing CVE-2021-42287 / CVE-2021-42278"]
  R --> V["Kerentanan CVE"]
  R --> M["Salah konfigurasi otorisasi"]
  R --> X["Lintas batas dan infrastruktur"]
  V --> Z["Zerologon CVE-2020-1472"]
  V --> P["PetitPotam"]
  V --> MS["MS14-068"]
  V --> BS["BadSuccessor dMSA"]
  V --> CA["Abusing Active Directory Certificate Services"]
  M --> AC["Insecure ACLs Permission Rights"]
  M --> GP["Insecure Group Policy Object Permission Rights"]
  M --> SV["Passwords in SYSVOL dan GPP"]
  M --> DN["DNSAdmins"]
  M --> DS["DCShadow"]
  X --> TR["Domain Trusts"]
  X --> EX["Exchange"]
  X --> NR["NTLM Relay dan LLMNR/NBNS"]
  KD --> DA["Domain Admin"]
  BT --> DA
  SS --> DA
  Z --> DA
  P --> DA
  MS --> DA
  BS --> DA
  CA --> DA
  AC --> DA
  GP --> DA
  SV --> DA
  DN --> DA
  DS --> DA
  TR --> DA
  EX --> DA
  NR --> DA
  style F fill:#336791,color:#fff
  style K fill:#8b5cf6,color:#fff
  style R fill:#8b5cf6,color:#fff
  style V fill:#8b5cf6,color:#fff
  style M fill:#8b5cf6,color:#fff
  style X fill:#8b5cf6,color:#fff
  style KD fill:#dc2626,color:#fff
  style BT fill:#dc2626,color:#fff
  style SS fill:#dc2626,color:#fff
  style Z fill:#dc2626,color:#fff
  style P fill:#dc2626,color:#fff
  style MS fill:#dc2626,color:#fff
  style BS fill:#dc2626,color:#fff
  style CA fill:#dc2626,color:#fff
  style AC fill:#f59e0b,color:#000
  style GP fill:#f59e0b,color:#000
  style SV fill:#f59e0b,color:#000
  style DN fill:#f59e0b,color:#000
  style DS fill:#f59e0b,color:#000
  style TR fill:#f59e0b,color:#000
  style EX fill:#f59e0b,color:#000
  style NR fill:#f59e0b,color:#000
  style DA fill:#2d7d46,color:#fff
%% fig: Peta jalur Privilege Escalation menuju Domain Admin
%% desc: Dua jalur besar dari README dipecah menjadi sub-jalur Kerberos, kerentanan CVE, salah konfigurasi otorisasi, dan lintas batas, lalu semuanya bermuara pada Domain Admin.

Gambar di atas memakai nama subbagian README apa adanya, misalnya Domain Trusts (README.md:144-153⁸) dan Insecure ACLs Permission Rights (README.md:133-142⁹). Titik berangkat tiap teknik tidak seragam: satu tautan menyebut hasil akhir "from standard domain user" (README.md:394-395¹⁰), sedangkan tautan DNSAdmins berjudul From DNSAdmins to Domain Admin (README.md:95-97¹¹). Semua jalur bermuara pada hasil yang sama, yaitu hak Domain Admin.

Daftar subbagian dan halaman pembahasannya

Kolom Jalur adalah pembagian kerja dokumentasi ini, bukan pembagian yang dibuat README.

NTLM Relay & LLMNR/NBNS bersinggungan dengan kedua halaman anak karena dua tautannya memang menggabungkan relaying dengan delegasi Kerberos (README.md:177-184²⁵).

Titik temu dengan bagian lain README

• Teknik tiket yang berujung pada hash atau kredensial tidak ada di bagian ini. Kerberoasting, Kerberos AP-REP Roasting, dan DCSync dibahas di Credential Dumping (README.md:287-305²⁶).
• Pass The Hash berada di bagian Lateral Movement (README.md:192-195²⁷) dan Password Spraying juga di sana (README.md:206-210²⁸). Keduanya tidak diulang di sini; lihat Lateral Movement.
• DCShadow muncul dua kali di README: sebagai subbagian di halaman ini (README.md:155-160²⁰) dan sebagai subbagian Persistence (README.md:330-331²⁹). Perlakukan keduanya sebagai satu teknik dengan dua peran; lihat Persistence.
• Event ID untuk Kekeo, S4U2Proxy, DNSAdmin, dan DCShadow ada di tabel Detection (README.md:558-574³⁰) dan dibahas di Deteksi Berbasis Event ID dan Sysmon.
• Baris CVE untuk CVE-2020-1472, CVE-2014-6324, dan CVE-2018-8581 ada di tabel Important Security Updates (README.md:545-555³¹) dan dibahas di Defense & Detection: Hardening dan Patch.
• Tool yang menopang jalur ini didaftarkan pada ## Tools & Scripts: BadSuccessor (README.md:362¹²), serta sam-the-admin dan noPac untuk CVE-2021-42287/CVE-2021-42278 (README.md:394-395¹⁰). Lihat Tool, Cheat Sheet, dan Sumber Belajar.

Kehati-hatian

⚠️ Zerologon digambarkan sebagai jalan "instantly become domain admin" lewat kriptografi Netlogon (README.md:81-84¹⁵). Perubahan pada secure channel Netlogon punya panduan pengelolaan tersendiri di daftar Resources (README.md:580³²). Uji dampaknya di lingkungan terpisah sebelum dijalankan pada Domain Controller.

⚠️ README tidak mencantumkan prasyarat hak akses tiap teknik. Satu tautan menyebut hasil akhir "from standard domain user" (README.md:394-395¹⁰), sedangkan subbagian lain berangkat dari posisi yang lebih tinggi. Baca tingkat akses awal pada tautan aslinya sebelum memakai satu baris tabel sebagai rencana kerja.

⚠️ DCShadow terdaftar dua kali, di halaman ini (README.md:155-160²⁰) dan di bagian Persistence (README.md:330-331²⁹). Satu tindakan bisa menjawab dua bagian sekaligus, sehingga mudah terlewat saat menyusun rencana deteksi.