搜索

[11153] 2017-03-21_我是如何获取全域用户明文密码的？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-03-21_我是如何获取全域用户明文密码的？ 我 是 如 何 获 取 全 域 用 户 明 文 密 码 的 ？ c 0 d e b r e a k   F r e e B u f   2 0 1 7 - 0 3 - 2 1 *   本 文 原 创 作 者 ： c 0 d e b r e a k ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 简 介 简 介 在 组 策 略 之 外 ， W i n d o w s   允 许 你 自 定 义 密 码 策 略 ， 滥 用 这 个 机 制 可 以 实 现 一 些 恶 意 行 为 。 今 天 为 大 家 科 普 下 当 我 们 按 下   C T R L   +   A L T   +   D E L ， 修 改 用 户 密 码 时 ， 在   W i n d o w s   服 务 器 端 ， 会 发 生 什 么 呢 ？ 首 先 ， W i n d o w s   服 务 器 （ 域 控 ） 会 检 查 注 册 表 ， 找 到   P a s s w o r d   F i l t e r ， 也 就 是   L S A   N o t i f i c a t i o n   P a c k a g e 。 。 然 后 挨 个 调 用 D L L ， 检 查 密 码 是 否 符 合 策 略 ， 如 果 不 符 合 策 略 ， 就 提 示 密 码 不 够 健 壮 ，
在 默 认 情 况 下 ， 域 上 的 服 务 器 包 含 两 个 D L L ， 其 中   s e c c l i   负 责 实 现 密 码 安 全 策 略 ， 也 就 我 们 常 用 的 G P O 了 我 们 今 天 的 主 题 ， 就 是 如 何 滥 用 这 个 机 制 ， 实 现 一 个 密 码 策 略 插 件 ， 以 记 录 所 有 域 用 户 的 密 码 一 家 上 市 公 司 ， 为 了 符 合 S O X   4 0 4 审 计 要 求 ， 密 码 每 三 个 月 就 要 强 制 修 改 一 次 ， 刚 好 可 以 触 发 这 个 机 制 查 了 下 官 方 文 档 ， 一 个 密 码 插 件 需 要 导 出 三 个 函 数 ， 其 中   P a s s w o r d F i l t e r   负 责 检 查 密 码 是 否 合 规 ； P a s s w o r d C h a n g e N o t i f y   是 在 工 作 站 上 执 行 ， 负 责 告 知 工 作 站 用 户 密 码 变 更 。 最 终 的 源 代 码 和 6 4 位 的 D L L 可 以 点 击 阅 读 原 文 下 载 （ 使 用   b u i l d . c m d   编 译 ） 安 装 插 件 安 装 插 件 我 们 登 陆 域 控 ， 将 编 译 好 的   S e c u r e F i l t e r . d l l   复 制 到   % s y s t e m 3 2 %   目 录 ， 然 后 打 开 注 册 表 ， 找 到 H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l L s a N o t i f i c a t i o n   P a c k a g e 添 加 S e c u r e F i l t e r   字 样 字 样
重 启   D C   服 务 器 后 生 效 实 战 演 示 实 战 演 示 我 们 登 陆 一 台 工 作 站 ， 修 改 密 码 ，
回 到 域 控 ， 发 现 日 志 已 经 写 入 了
写 在 最 后 写 在 最 后 经 过 测 试 ， 无 论 你 用 何 种 方 式 修 改 密 码 ， O W A   还 是 命 令 行 ， 效 果 都 是 一 样 的 ； 在 未 加 域 的 服 务 器 上 效 果 也 是 一 样 如 果 想 要 立 即 获 取 某 个 用 户 的 密 码 ， 在 域 控 上 轻 轻 一 勾 即 可   “ U s e r   m u s t   c h a n g e   p a s s w o r d   a t   n e x t   l o g o n ” ， 如 图 所 示 ： 参 考 资 料 参 考 资 料 h t t p s : / / w w w . s l i d e s h a r e . n e t / n F r o n t S e c u r i t y / h o w - d o - p a s s w o r d - f i l t e r s - w o r k h t t p s : / / t e c h n e t . m i c r o s o f t . c o m / e n - u s / l i b r a r y / c c 9 6 3 2 2 1 . a s p x h t t p s : / / m s d n . m i c r o s o f t . c o m / e n - u s / l i b r a r y / w i n d o w s / d e s k t o p / m s 7 2 1 7 6 6 ( v = v s . 8 5 ) . a s p x . a s p x )
*   本 文 原 创 作 者 ： c 0 d e b r e a k ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理