搜索

[28646] 2020-11-04_渗透域-低特权ActiveDirectory枚举

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-11-04_渗透域-低特权ActiveDirectory枚举 渗 透 域 - 低 特 权 A c t i v e   D i r e c t o r y 枚 举 R i c h a r d   O t s 安 全   2 0 2 0 - 1 1 - 0 4 情 境 您 已 经 恢 复 了 域 的 域 用 户 凭 据 ， 但 是 没 有 对 任 何 目 标 的 特 权 或 交 互 访 问 ， 即 没 有 域 管 理 员 帐 户 或 任 何 能 够 建 立 R D P 会 话 的 帐 户 。 介 绍 最 近 ， 我 对 几 个 不 受 信 任 的 W i n d o w s 域 进 行 了 内 部 评 估 。 使 用 K e r b e r o s 域 用 户 名 枚 举 并 随 后 执 行     S M B 密 码 猜 测 ， 可 以 实 现 对 多 个 域 帐 户 的 访 问 。 但 是 ， 发 现 没 有 一 个 已 标 识 的 凭 据 集 具 有 特 权 ， 例 如 ， 它 们 不 是 D o m a i n   A d m i n ， 并 且 ， 这 些 帐 户 都 不 是 “ 远 程 桌 面 用 户 ” 组 的 成 员 。 结 果 ， 无 法 交 互 访 问 任 何 目 标 主 机 。 存 在 许 多 不 同 的 技 术 ， 可 以 使 用 非 特 权 用 户 加 入 的 P e n t e s t 便 携 式 计 算 机 使 用 低 特 权 帐 户 （ 即 域 用 户 ） 查 询 A c t i v e   D i r e c t o r y ， 在 本 文 中 ， 我 将 讨 论 一 些 实 现 此 目 的 的 方 法 。 该 枚 举 的 最 终 目 标 是 ： 枚 举 所 有 域 帐 户 枚 举 特 权 帐 户 以 目 标 用 户 为 目 标 ， 即 域 管 理 员 或 “ 远 程 桌 面 用 户 ” 组 的 成 员 枚 举 域 的 密 码 策 略 列 举 进 一 步 的 攻 击 途 径 完 成 此 枚 举 后 ， 可 以 对 帐 户 进 行 进 一 步 的 密 码 猜 测 尝 试 。 以 下 示 例 中 使 用 的 域 用 户 凭 据 是 u s e r n a m e   =   ， p a s s w o r d   = W i n d a p s e a r c h 我 将 讨 论 的 第 一 个 工 具 是 w i n d a p s e a r c h ： 正 如 该 工 具 的 作 者 所 描 述 的 那 样 ： “   w i n d a p s e a r c h 是 一 个 P y t h o n 脚 本 ， 可 通 过 L D A P 查 询 来 帮 助 枚 举 W i n d o w s 域 中 的 用 户 ， 组 和 计 算 机 ” 使 用 我 们 的 先 决 条 件 / 先 前 猜 测 的 域 用 户 帐 户 ， 可 以 使 用 以 下 语 法 查 询 远 程 域 中 该 域 内 的 所 有 用 户 ： 下 图 显 示 该 工 具 枚 举 域 中 的 所 有 用 户 （ - U 开 关 ） ： 注 意 ： 输 出 已 使 用 g r e p 和 c u t 进 行 了 一 些 清 理 o p s P a 5 5 w o r d w i n d a p s e a r c h   - - d c - i p   [ I P _ A D D R E S S ]   - u   [ D O M A I N ] U S E R N A M E   - p   [ P A S S W O R D ]   - U
使 用 开 关 ， 我 们 还 可 以 枚 举 域 管 理 员 ： 使 用 开 关 ， 我 们 可 以 枚 举 “ 远 程 桌 面 用 户 ” 组 的 成 员 ： h a r m j 0 y 来 自 h a r m j 0 y 的 出 色 P o w e r V i e w 可 能 为 我 们 在 域 用 户 / 非 域 联 接 上 下 文 中 提 供 A D 枚 举 的 最 佳 选 择 。 在 h a r m j 0 y 的 多 个 博 客 文 章 中 （ 见 参 考 资 料 ） 对 P o w e r V i e w 进 行 了 全 面 而 雄 辩 的 讨 论 ， 但 是 我 将 仅 讨 论 几 个 在 我 们 的 方 案 中 可 能 有 用 的 选 项 。 最 初 ， 我 们 使 用 ， 在 非 域 加 入 的 W i n d o w s 主 机 上 建 立 P o w e r S h e l l 会 话 ， 即 ， 仅 为 远 程 访 问 指 定 凭 据 ： w i n d a p s e a r c h   - - d c - i p   1 9 2 . 1 6 8 . 5 . 1   - u   m y d o m a i n o p s   - p   P a 5 5 w o r d   - U   |   g r e p   c n :   |   c u t   - d   "   "   - f   2 - - d a w i n d a p s e a r c h   – d c - i p   1 9 2 . 1 6 8 . 5 . 1   - u   m y d o m a i n o p s   - p   P a 5 5 w o r d   - - d a   |   g r e p   c n :   |   c u t   - d   "   "   - f   2 - m w i n d a p s e a r c h   - - d c - i p   1 9 2 . 1 6 8 . 5 . 1   - u   m y d o m a i n o p s   - p   P a 5 5 w o r d   - m   " R e m o t e   D e s k t o p   U s e r s "   |   g r e p   C N = r u n a s / n e t o n l y r u n a s   / n e t o n l y   / u s e r : m y d o m a i n o p   p o w e r s h e l l
  （ 随 后 会 提 示 我 们 输 入 密 码 ） ： 注 意 ： 我 已 经 在 以 下 路 径 中 安 装 了 P o w e r S p l o i t （ 提 供 P o w e r V i e w ） ： 通 过 以 下 方 式 导 入 P o w e r S p l o i t 之 后 ： 我 们 可 以 查 询 所 有 域 用 户 的 域 ： 我 们 还 可 以 在 域 中 查 询 域 管 理 员 列 表 ： 接 下 来 ， 我 们 在 域 中 查 询 “ 远 程 桌 面 用 户 ” 组 的 成 员 ： C : W i n d o w s S y s t e m 3 2 W i n d o w s P o w e r S h e l l v 1 . 0 M o d u l e s P o w e r S p l o i t - d e v I m p o r t - m o d u l e   . P o w e r S p l o i t . p s d 1 G e t - D o m a i n U s e r   - D o m a i n   m y d o m a i n . t e s t   - D o m a i n C o n t r o l l e r   1 9 2 . 1 6 8 . 5 . 1   |   f i n d s t r   s a m a c c o u n t n a m e G e t - D o m a i n G r o u p M e m b e r   - i d e n t i t y   " D o m a i n   A d m i n s "   - D o m a i n   m y d o m a i n . t e s t   - D o m a i n C o n t r o l l e r   1 9 2 . 1 6 8 . 5 . 1   |   f i n d s t r   M e m b e r N a m e
我 们 还 可 以 查 询 A D 以 获 取 我 们 当 前 用 户 上 下 文 可 以 访 问 的 所 有 可 用 共 享 的 列 表 ： M i c r o s o f t 远 程 服 务 器 管 理 工 具 （ R S A T ） M i c r o s o f t   R S A T 旨 在 允 许 管 理 员 从 远 程 计 算 机 管 理 W i n d o w s   S e r v e r 。 R S A T 为 我 们 提 供 了 另 一 个 从 低 特 权 ， 非 连 接 域 上 下 文 中 枚 举 域 的 选 项 ： 最 初 ， R S A T 被 证 明 对 于 枚 举 远 程 W i n d o w   D o m a i n 的 密 码 策 略 很 有 用 。 同 样 ， 我 们 这 样 做 从 ， 启 动 P o w e r S h e l l 会 话 （ 见 的 P o w e r V i e w 上 面 的 内 容 ） ： 我 们 还 可 以 从 G U I 角 度 利 用 R S A T ， 这 又 是 通 过 以 下 方 式 启 动 的 ： 接 下 来 ， 我 们 通 过 新 的 m m c 控 制 台 添 加 “   A c t i v e   D i r e c t o r y 用 户 和 计 算 机 ” ： G e t - D o m a i n G r o u p M e m b e r   - i d e n t i t y   " R e m o t e   D e s k t o p   U s e r s "   - D o m a i n   m y d o m a i n . t e s t   - D o m a i n C o n t r o l l e r   1 9 2 . 1 6 8 . 5 . 1   |   f i n d s t r   M e m b e r N a m e F i n d - D o m a i n S h a r e   - C h e c k S h a r e A c c e s s   - D o m a i n   m y d o m a i n . t e s t   - D o m a i n C o n t r o l l e r   1 9 2 . 1 6 8 . 5 . 1 r u n a s / n e t o n l y G e t - A D D e f a u l t D o m a i n P a s s w o r d P o l i c y   - S e r v e r   1 9 2 . 1 6 8 5 . 5 . 1 r u n a s r u n a s   / n e t o n l y   / u s e r : m y d o m a i n o p s   m m c
将 域 控 制 器 实 例 更 改 为 我 们 的 目 标 ： 然 后 ， 我 们 可 以 获 取 域 用 户 社 区 的 图 形 视 图 ： 域 枚 举 背 后 的 全 部 目 的 是 为 我 们 提 供 更 多 和 更 特 权 的 帐 户 ， 以 从 密 码 猜 测 的 角 度 进 行 定 位 。 域 的 密 码 策 略 的 检 索 显 然 也 补 充 了 此 练 习 。 本 文 翻 译 自   -   h t t p s : / / w w w . a t t a c k d e b r i s . c o m / ? p = 4 7 0
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理