Server Vault
Laboratorio de pentesting sobre Windows Server 2019 con Internet Information Services (IIS). Diseñado para auditar configuraciones de WebDAV, explotación de métodos HTTP permisivos y elevación de privilegios locales en entornos Windows mediante manipulación de tokens y servicios del sistema.
Competencias Técnicas y Herramientas
Habilidades Evaluadas: Windows Server Enumeration, IIS & WebDAV Exploitation, Service Misconfigurations, Windows Token Abuse, Privilege Escalation
Herramientas Recomendadas: Nmap, Burp Suite, Cadaver / cURL, PowerShell, WinPEAS
Prerrequisitos: Fundamentos del protocolo HTTP/WebDAV, comandos básicos de PowerShell/CMD y conceptos de privilegios en Windows Server.
Objetivo de Compromiso: Identificar los vectores de exposición en el servicio IIS/WebDAV, obtener acceso inicial no privilegiado en Windows Server (flag user) y elevar privilegios locales hasta el control total (NT AUTHORITY\SYSTEM - flag root).
Writeups de Server Vault de la comunidad
- Writeup de Server Vault por chifay · GitHub ·
- Writeup de Server Vault por wazuh · Google Docs ·
Preguntas Frecuentes del Laboratorio
¿Cómo se despliega el entorno en Docker?
Se descarga libremente desde la plataforma Whoami-Labs. El archivo ZIP contiene el script startlab.sh y el Dockerfile configurado para iniciar el contenedor vulnerable de forma autónoma.
¿Cómo se valida la bandera (flag)?
Una vez alcanzada la explotación máxima del host, debes ingresar la bandera canónica oficial en la interfaz del laboratorio para registrar el solve y acumular puntos en el ranking global.