HTB Sekhmet Walkthrough: Node.js Deserialization, WAF Bypass e DPAPI

Thu, 04 Jun 2026 00:00:00 +0000

Difficoltà: Insane | OS: Windows (con VM Linux embedded) | Release: Settembre 2022

Sekhmet è una delle macchine più articolate che HTB abbia mai pubblicato nella categoria Insane. Non è difficile perché richiede exploit oscuri o zero-day — è difficile perché ogni fase richiede di capire davvero cosa stai facendo. L’attacco inizia su un’app Express.js con una vulnerabilità di insecure deserialization in node-serialize, protetta da ModSecurity. Per bypassare il WAF devi capire come questo interpreta le richieste rispetto a come le interpreta il server Node. Poi atterri su una VM Linux joinata ad Active Directory, con un backup cifrato con ZipCrypto da rompere, hash AD da estrarre dal database locale di sssd, e un’escalation via Kerberos con ksu. Nella seconda fase: lateral movement sul DC Windows con command injection su un attributo LDAP, cattura di un hash Net-NTLMv2, password spray, DPAPI su Edge e accesso come Domain Admin.

Node-Serialization on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

HTB Sekhmet Walkthrough: Node.js Deserialization, WAF Bypass e DPAPI