搜索

[12651] 2018-05-01_内网漫游：通过RDP劫持向远程系统执行任意代码

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2018-05-01_内网漫游：通过RDP劫持向远程系统执行任意代码 内 网 漫 游 ： 通 过 R D P 劫 持 向 远 程 系 统 执 行 任 意 代 码 s e c i s t   F r e e B u f   2 0 1 8 - 0 5 - 0 1 远 程 桌 面 协 议 （ 远 程 桌 面 协 议 （ R D P ） 被 广 泛 应 用 于 管 理 员 的 内 部 网 络 。 该 协 议 允 许 系 统 所 有 者 以 及 管 理 员 远 程 管 理 其 ） 被 广 泛 应 用 于 管 理 员 的 内 部 网 络 。 该 协 议 允 许 系 统 所 有 者 以 及 管 理 员 远 程 管 理 其 W i n d o w s 环 境 。 然 而 ， 环 境 。 然 而 ， R D P 在 为 我 们 带 来 方 便 的 同 时 ， 也 为 虎 视 眈 眈 的 攻 击 者 打 开 了 一 扇 窗 ， 攻 击 者 常 会 利 用 在 为 我 们 带 来 方 便 的 同 时 ， 也 为 虎 视 眈 眈 的 攻 击 者 打 开 了 一 扇 窗 ， 攻 击 者 常 会 利 用 该 协 议 肆 意 的 在 内 部 网 络 中 漫 游 。 以 下 攻 击 ， 可 让 攻 击 者 获 取 凭 据 劫 持 其 他 用 户 的 该 协 议 肆 意 的 在 内 部 网 络 中 漫 游 。 以 下 攻 击 ， 可 让 攻 击 者 获 取 凭 据 劫 持 其 他 用 户 的 R D P 会 话 ， 并 向 那 些 使 用 会 话 ， 并 向 那 些 使 用 R D P 作 为 验 证 机 制 的 受 感 染 工 作 站 远 程 系 统 执 行 任 意 代 码 。 作 为 验 证 机 制 的 受 感 染 工 作 站 远 程 系 统 执 行 任 意 代 码 。 R D P 中 间 人 攻 击 中 间 人 攻 击 中 间 人 攻 击 是 攻 击 者 用 于 获 取 凭 据 常 用 的 手 段 和 方 式 。 对 R D P 会 话 执 行 此 攻 击 ， 攻 击 者 将 能 轻 松 地 获 取 到 可 用 于 内 网 渗 透 的 域 帐 户 的 明 文 密 码 。 S e t h 是 一 种 可 以 帮 助 你 自 动 执 行 R D P 中 间 人 攻 击 的 工 具 ， 无 论 目 标 是 否 启 用 了 网 络 级 身 份 验 证 （ N L A ） ， 它 都 将 为 你 完 美 的 执 行 。 我 们 只 需 提 供 四 个 必 要 参 数 即 可 ： 1 .   以 太 网 接 口 2 .   攻 击 者 的 I P 3 .   受 害 者 工 作 站 的 I P （ 客 户 端 ） 4 .   目 标 R D P 主 机 （ 服 务 器 ） 的 I P 成 功 执 行 后 ， 该 工 具 将 在 后 台 执 行 一 系 列 的 步 骤 ， 以 确 保 攻 击 的 成 功 实 施 。 以 下 是 执 行 的 相 关 流 程 ： 1 .   欺 骗 A R P 回 复 2 .   启 用 I P v 4 流 量 转 发 ， 将 流 量 从 受 害 主 机 重 定 向 到 攻 击 者 机 器 ， 然 后 再 转 发 到 目 标 R D P 服 务 器 。 3 .   配 置 一 个 i p t a b l e 规 则 拒 绝 S Y N 数 据 包 ， 以 防 止 直 接 的 R D P 认 证 。 4 .   捕 获 目 标 主 机 的 S Y N 数 据 包 。 5 .   克 隆 S S L 证 书 。 重 新 配 置 i p t a b l e s 规 则 ， 以 将 流 量 从 受 害 工 作 站 路 由 到 目 标 R D P 主 机 。 6 .   阻 止 到 端 口 8 8 的 流 量 ， 以 将 K e r b e r o s 身 份 验 证 降 级 到 N T L M 。 步 骤 1 - 3 将 在 受 害 者 身 份 验 证 之 前 执 行 。 尝 试 通 过 R D P 向 目 标 服 务 器 进 行 身 份 验 证 的 用 户 将 会 收 到 以 下 消 息 ： . / s e t h . s h   e t h 0   1 0 . 0 . 0 . 2   1 0 . 0 . 0 . 3   1 0 . 0 . 0 . 1
当 用 户 建 立 连 接 时 ， 其 凭 据 将 以 明 文 形 式 显 示 给 攻 击 者 。 R D P   I n c e p t i o n R D P I n c e p t i o n 是 M D S e c 发 现 的 一 种 攻 击 方 式 。 其 主 要 是 基 于 “ 启 动 （ S t a r t u p ） ” 程 序 ， 也 就 是 利 用 大 家 熟 知 的 “ 启 动
项 ” 目 录 ， 强 制 登 录 进 入 R D P 访 客 计 算 机 执 行 恶 意 代 码 。 为 此 ， M D S e c 还 开 发 了 R D P I n c e p t i o n 的 P o C 验 证 程 序 ， 一 个 简 单 的 批 处 理 脚 本 。 在 攻 击 者 已 经 获 得 访 问 权 限 的 工 作 站 上 执 行 批 处 理 脚 本 ， 攻 击 者 将 会 获 取 到 一 个 s h e l l 。 如 果 提 权 用 户 （ 管 理 员 或 域 管 理 员 ） 尝 试 通 过 R D P 与 已 感 染 的 主 机 进 行 身 份 验 证 ， 则 批 处 理 脚 本 将 会 被 系 统 上 的 其 他 用 户 复 制 。 批 处 理 脚 本 将 会 在 工 作 站 每 次 启 动 时 执 行 ， 以 实 现 后 门 持 久 化 。
当 通 过 R D P 向 受 感 染 主 机 验 证 的 提 权 用 户 重 启 他 的 机 器 时 ， 代 码 将 被 执 行 。 新 的 M e t e r p r e t e r 会 话 将 在 管 理 员 的 主 机 上 ， 通 过 R D P 服 务 的 滥 用 被 打 开 ， 而 不 需 要 直 接 攻 击 该 系 统 。 a c t i v e   M e t e r p r e t e r   s e s s i o n s 列 表 ， 将 验 证 攻 击 者 是 否 可 以 在 两 个 系 统 上 访 问 。
R D P 会 话 劫 持 会 话 劫 持 如 果 攻 击 者 在 目 标 系 统 上 获 得 本 地 管 理 员 访 问 权 限 ， 则 可 能 劫 持 其 他 用 户 的 R D P 会 话 。 这 也 解 决 了 攻 击 者 对 该 用 户 的 凭 据 需 求 。 这 项 技 术 最 初 是 由 A l e x a n d e r   K o r z n i k o v 发 现 的 ， 在 他 的 博 客 中 已 有 描 述 。 可 使 用 的 可 用 会 话 列 表 可 以 在 W i n d o w s 任 务 管 理 器 中 的 “ U s e r s “ 选 项 卡 中 查 看 。 也 可 以 从 命 令 提 示 符 中 获 取 相 同 的 信 息 。 创 建 一 个 使 用 系 统 级 权 限 执 行 t s c o n 的 服 务 ， 将 劫 持 I D 为 3 的 会 话 。 q u e r y   u s e r s c   c r e a t e   s e s s h i j a c k   b i n p a t h =   " c m d . e x e   / k   t s c o n   3   / d e s t : r d p - t c p # 0 " n e t   s t a r t   s e s s h i j a c k
当 服 务 启 动 时 ， 用 户 “ t e s t ” 可 以 在 不 知 道 他 密 码 的 情 况 下 使 用 n e t b i o s X 的 会 话 。 M i m i k a t z 也 支 持 这 种 技 术 。   第 一 步 是 检 索 终 端 服 务 会 话 列 表 。 尝 试 直 接 使 用 会 话 1 将 失 败 ， 因 为 M i m i k a t z 并 未 以 S Y S T E M 权 限 执 行 。 因 此 ， 下 列 命 令 将 会 将 t o k e n 从 本 地 管 理 员 提 升 到 S Y S T E M 。 这 样 一 来 ， 当 再 次 使 用 其 他 会 话 时 ， 将 不 需 要 提 供 用 户 的 密 码 。 t s : : s e s s i o n s t s : : r e m o t e   / i d : 1 p r i v i l e g e : : d e b u g t o k e n : : e l e v a t e
再 次 执 行 以 下 命 令 ， 将 成 功 劫 持 n e t b i o s X 用 户 的 会 话 。 * 参 考 来 源 ： 参 考 来 源 ： p e n t e s t l a b ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文 t s : : r e m o t e   / i d : 1
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理