# GPP cpassword

> Group Policy Preferences que guardaban contraseñas cifradas con una **clave AES pública y fija** (Microsoft la publicó). Trivial de descifrar. Uno de los 7 caminos de Active Directory.

## Dónde buscar
```
\\DC\SYSVOL\<dominio>\Policies\...\Groups.xml
```
Busca el atributo `cpassword` en `Groups.xml` (también en `Services.xml`, `ScheduledTasks.xml`, `Datasources.xml`).

## Descifrar
```bash
gpp-decrypt 'CPASSWORD_AQUI'
```
- Accedes a SYSVOL vía SMB (a menudo con sesión nula o cualquier user de dominio).

## Resultado
Credenciales en claro → Movimiento lateral / Pass-the-Hash.

Relacionado: SMB · OSCP MOC