Hack The Box: PingPong

PingPong es una máquina Insane de Windows con dos bosques Active Directory. La cadena arranca con ESC13 para obtener WinRM, pivota al bosque oculto pong.htb, abusa de gMSA y un endpoint JEA para moverse lateralmente, explota MSSQL con RBCD para llegar a SYSTEM en DC2, y cierra con ESC4→ESC1 cross-forest para comprometer Administrator en DC1.