搜索

[27366] 2020-11-25_攻击3389之PTH

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-11-25_攻击3389之PTH 攻 击 3 3 8 9 之 P T H 原 创   m r . c u l t   N E O 攻 防 队   2 0 2 0 - 1 1 - 2 5 攻 击 攻 击 3 3 8 9 之 之 P T H 在 一 次 渗 透 测 试 过 程 中 遇 到 了 内 网 机 器 只 开 启 了 的 情 况 ， 已 经 拿 下 的 跳 板 机 是 一 台 ， 并 且 使 用 获 得 了 本 地 管 理 员 账 户 的 ： 此 时 无 法 使 用 常 规 的 1 3 5 和 4 4 5 端 口 进 行 ， 随 后 经 过 资 料 查 询 得 知 在 版 本 以 上 的 中 的 远 程 桌 面 服 务 支 持 ， 也 就 是 使 用 当 前 账 户 的 凭 据 来 登 录 远 程 桌 面 ， 无 需 输 入 明 文 密 码 ， 此 措 施 是 为 了 防 止 内 存 中 泄 露 明 文 密 码 ， 却 造 成 了 的 攻 击 。 官 方 说 明 ： h t t p s : / / b l o g s . t e c h n e t . m i c r o s o f t . c o m / k f a l d e / 2 0 1 3 / 0 8 / 1 4 / r e s t r i c t e d - a d m i n - m o d e - f o r - r d p - i n - w i n d o w s - 8 - 1 - 2 0 1 2 - r 2 / 要 针 对 进 行 ， 可 以 使 用 的 注 入 功 能 ， 将 已 经 获 得 的 注 入 至 进 程 中 ： 随 后 进 行 登 陆 ， 却 遭 到 拦 截 ： 3 3 8 9 2 0 1 2   R 2 m i m i k a t z a d m i n i s t r a t o r h a s h p t h 攻 击 w i n d o w s   2 0 1 2   R 2 w i n d o w s R e s t r i c t e d   A d m i n   m o d e 3 3 8 9 p t h 3 3 8 9 p t h 攻 击 m i m i k a t z h a s h h a s h m s t s c s e k u r l s a : : p t h   / u s e r : a d m i n i s t r a t o r   / d o m a i n : 1 . 1 . 1 . 1   / n t l m : 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1   " / r u n : m s t s c . e x e   / r e s t r i c t e d a d m i n "
为 了 验 证 问 题 的 成 因 ， 我 将 随 便 替 换 成 了 一 个 随 机 值 重 新 注 入 ， 得 到 的 结 果 是 ： 也 就 说 明 ， 密 码 是 正 确 的 ， 但 是 无 法 正 常 登 陆 ， 网 上 的 文 章 说 、 中 默 认 开 启 ， 但 是 本 地 验 证 发 现 版 本 并 不 会 默 认 开 启 此 模 式 。 可 以 在 目 标 机 器 上 添 加 注 册 表 来 开 启 ： 开 启 注 册 表 之 后 ， 再 使 用 进 行 注 入 并 登 录 可 以 正 常 登 录 ： h a s h W i n d o w s   8 . 1 W i n d o w s   S e r v e r   2 0 1 2   R 2 R e s t r i c t e d   A d m i n   m o d e 2 0 1 2   R 2   D a t a c e n t e r R e s t r i c t e d   A d m i n   m o d e R E G   A D D   H K L M S y s t e m C u r r e n t C o n t r o l S e t C o n t r o l L s a   / v   D i s a b l e R e s t r i c t e d A d m i n   / t   R E G _ D W O R D   / d   0 0 0 0 0 0 0 0   / f m i m i k a t z h a s h
另 外 发 现 ， 如 果 注 入 的 账 户 不 是 目 标 机 器 的 本 地 管 理 员 ， 在 使 用 明 文 密 码 可 以 正 常 登 录 的 前 提 下 ， 使 用 进 行 登 录 ， 也 无 法 登 陆 ： 总 结 总 结 1 、 默 认 不 会 开 启 2 、 想 使 用 进 行 攻 击 的 账 户 需 要 目 标 机 器 的 本 地 管 理 员 权 限 h a s h p t h W i n d o w s   2 0 1 2   R 2   D a t a c e n t e r R e s t r i c t e d   A d m i n   m o d e R e s t r i c t e d   A d m i n   m o d e p t h
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理