搜索

[10377] 2016-08-05_小心Windows旧版认证暴露你的系统帐户密码

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2016-08-05_小心Windows旧版认证暴露你的系统帐户密码 小 心 W i n d o w s 旧 版 认 证 暴 露 你 的 系 统 帐 户 密 码 S p h i n x   F r e e B u f   2 0 1 6 - 0 8 - 0 5 当 你 正 用 浏 览 器 访 问 网 站 时 ， 当 你 正 用 浏 览 器 访 问 网 站 时 ， W i n d o w s 的 一 个 古 老 漏 洞 就 可 能 泄 露 了 你 电 脑 的 用 户 名 密 码 、 微 软 登 录 信 息 ， 甚 至 还 有 你 的 一 个 古 老 漏 洞 就 可 能 泄 露 了 你 电 脑 的 用 户 名 密 码 、 微 软 登 录 信 息 ， 甚 至 还 有 你 V P N 的 账 号 密 码 。 的 账 号 密 码 。 多 年 以 前 当 W i n d o w s 还 在 使 用 单 核 处 理 器 和 2 5 6 M 的 R A M 的 时 候 ， 微 软 的 员 工 想 出 了 单 点 登 录 ， 也 就 是 说 你 只 需 要 登 录 一 次 ， 就 能 够 访 问 所 有 的 内 部 资 源 ， 无 需 再 次 访 问 。 当 用 户 使 用 N T L M 验 证 方 式 时 ， 操 作 系 统 会 发 送 域 名 、 用 户 名 和 密 码 哈 希 值 给 对 方 主 机 。 只 有 验 证 不 成 功 时 才 会 出 现 登 录 框 。 但 是 现 在 看 来 ， 这 样 的 机 制 是 不 安 全 的 。 因 此 ， 微 软 修 复 了 一 些 问 题 ， 有 些 修 复 了 一 般 ， 还 有 一 些 根 本 没 有 修 复 ， 以 至 直 到 今 天 还 能 被 利 用 。 这 些 没 有 修 复 的 漏 洞 中 其 中 一 个 就 是 系 统 会 把 账 号 登 录 信 息 传 输 给 S M B 服 务 器 。 S M B 是 一 个 使 用 非 常 广 泛 的 协 议 ， 它 能 够 访 问 网 络 共 享 的 文 件 、 文 件 夹 、 打 印 机 等 。 S M B 的 这 个 漏 洞 几 乎 每 年 都 会 提 一 次 ， 去 年 的 B l a c k h a t   U S   2 0 1 5 也 提 过 ， 但 好 像 微 软 根 本 不 打 算 修 复 的 样 子 ， 安 上 最 新 更 新 的 W i n d o w s         1 0 仍 然 存 在 这 个 漏 洞 。 工 作 原 理 工 作 原 理 当 你 用 标 准 浏 览 器 （ I E 或 E d g e ） 访 问 带 有 S M B 资 源 的 链 接 或 者 使 用 含 有 标 准 W i n d o w s   A P I 或 者 使 用 I E 做 H T M L 渲 染 的 程 序 （ 如 O u t l o o k ） ， S M B 服 务 器 会 在 你 看 到 登 录 提 示 框 之 前 就 获 取 到 你 的 账 号 密 码 。 攻 击 者 只 需 网 页 或 者 邮 件 中 添 加 一 个 指 向 S M B 资 源 的 链 接 或 者 隐 藏 的 图 片 ， 你 的 账 号 信 息 就 被 窃 取 了 。 不 过 有 的 时 候 危 害 也 没 这 么 大 ， 因 为 黑 客 可 能 只 能 获 取 到 你 的 用 户 名 ， 用 户 名 还 有 可 能 是 某 个 默 认 的 用 户 名 ， 至 于 密 码 很 多 人 可 能 还 没 设 定 。 要 想 通 过 那 些 信 息 进 行 进 一 步 的 攻 击 难 度 很 大 。 不 过 如 果 涉 及 到 企 业 的 域 帐 号 ， 危 害 就 不 同 了 。 首 先 ， 从 域 的 名 字 很 容 易 判 断 电 脑 属 于 哪 个 公 司 ， 然 后 攻 击 者 可 以 从 h a s h 爆 破 出 密 码 ， 之 后 就 可 以 尝 试 访 问 公 司 内 部 资 源 了 。
有 时 候 也 不 一 定 要 爆 破 密 码 ， 如 果 你 事 先 知 道 哪 个 h o s t 有 N T L M 验 证 的 话 ， 只 要 客 户 端 连 接 上 了 你 的 S M B 服 务 器 的 话 ， 就 可 以 对 认 证 进 行 实 时 的 代 理 。 W i n d o w s   8 和 微 软 账 号 和 微 软 账 号 新 的 W i n d o w s 版 本 都 和 互 联 网 紧 密 结 合 ， 基 本 上 不 让 你 创 建 本 地 账 号 ， 而 是 要 你 创 建 一 个 微 软 账 号 。 没 有 用 微 软 账 号 就 无 法 使 用 O n e D r i v e 和 C o r t a n a 。 基 本 上 这 方 面 的 研 究 都 是 在 W i n d o w s   8 之 前 做 的 ， 在 B l a c k h a t 的 p p t 里 面 也 没 怎 么 提 到 微 软 账 户 。 但 其 实 ， 当 使 用 W i n d o w s   8 ,   8 . 1 和 1 0 系 统 时 ， 传 输 的 不 是 你 本 地 账 号 的 数 据 ， 而 是 微 软 账 号 的 登 录 信 息 ！ 原 本 这 个 漏 洞 只 能 对 企 业 用 户 产 生 大 的 危 害 ， 现 在 还 可 以 用 来 针 对 家 庭 用 户 了 。 原 本 这 个 漏 洞 只 能 对 企 业 用 户 产 生 大 的 危 害 ， 现 在 还 可 以 用 来 针 对 家 庭 用 户 了 。 新 发 现 新 发 现 当 笔 者 在 测 试 问 题 的 时 候 ， 我 发 现 3 个 旧 的 W i n d o w s   1 0 与 简 化 的 S M B 服 务 器 工 作 正 常 ( R e s p o n d e r ,   I m p a c k e t ) ， 但 新 安 装 的 W i n d o w s 不 行 。 几 天 后 我 发 现 ， N e t B I O S 和 工 作 站 名 称 得 要 相 同 才 行 。 但 如 果 你 连 接 了 系 统 自 带 的 ， 有 M S C H A P v 2 认 证 的 V P N 连 接 协 议 ( I P s e c ,   P P T P ,   L 2 T P ) ， W i n d o w s 就 不 会 传 输 你 的 账 号 密 码 了 ， 而 是 传 输 V P N 用 户 名 密 码 h a s h ！ ！ 我 认 为 原 因 可 能 出 在 M S C H A P v 2 上 ， 不 过 W i - F i   W P A - E n t e r p r i s e   ( P E A P / M S C H A P v 2 ) 协 议 下 不 行 。 如 何 利 用 如 何 利 用 现 在 我 们 知 道 只 要 我 们 试 图 打 开 远 程 S M B 服 务 器 上 的 任 何 文 件 或 者 目 录 ， 系 统 都 会 自 动 把 账 号 密 码 或 者 V P N 的 账 号 密 码 传 输 过 去 。 那 我 们 应 该 如 何 利 用 呢 ？ 大 部 分 邮 箱 的 w e b 界 面 都 会 过 滤 f i l e : / / ， 但 是 Y a n d e x 邮 箱 却 没 有 过 滤 。 Y a n d e x 是 俄 罗 斯 最 大 的 邮 箱 提 供 商 。 这 种 攻 击 危 害 更 大 ， 因 为 它 不 仅 能 够 把 用 户 名 和 I P 关 联 起 来 ， 还 会 把 邮 件 也 关 联 起 来 。 C h r o m e 也 支 持 f i l e : / / ， 但 是 只 会 在 复 制 粘 贴 或 者 直 接 在 地 址 栏 输 入 时 才 会 生 效 。 C h r o m e 比 I E 流 行 很 多 ， 因 此 我 们 有 必 要 做 一 些 社 会 工 程 学 来 诱 骗 用 户 复 制 粘 贴 或 者 手 动 输 入 。
我 们 窃 取 到 的 信 息 可 以 用 作 很 多 用 途 。 很 多 V P N 服 务 商 的 管 理 账 号 和 V P N 连 接 本 身 的 用 户 名 密 码 是 一 样 的 ， 从 I P 地 址 我 们 在 可 以 判 断 V P N 是 哪 家 供 应 商 的 ， 足 够 幸 运 的 话 我 们 就 可 以 把 别 人 的 V P N 拿 来 用 了 。 而 拿 到 了 微 软 账 号 ， 我 们 可 以 爆 破 h a s h ， 然 后 就 可 以 访 问 它 的 O n e D r i v e 文 件 、 O u t l o o k 邮 件 、 S k y p e 账 号 了 。 如 何 自 保 ？ 如 何 自 保 ？ 别 以 为 你 不 用 I E 不 打 开 f i l e : / / 就 安 全 了 。 你 还 是 有 可 能 会 不 小 心 运 行 某 个 不 安 全 的 程 序 。 程 序 可 能 没 有 权 限 直 接 获 取 你 的 密 码 ， 但 是 它 可 以 用 标 准 函 数 如 U R L D o w n l o a d T o F i l e ( ) 发 送 请 求 到 远 程 服 务 器 ， 你 的 账 号 可 能 就 这 样 被 盗 了 。 要 想 修 复 问 题 ， 我 们 可 以 新 建 一 个 r e g 文 件 ， 内 容 如 下 ： 另 一 种 方 法 是 用 防 火 墙 把 所 有 的 S M B 流 量 都 禁 掉 。 只 需 要 把 所 有 4 4 5   T C P 端 口 的 流 量 都 禁 掉 ， 除 了 一 下 这 些 目 标 I P 段 ： 1 9 2 . 1 6 8 . 0 . 0 / 1 6 1 6 9 . 2 5 4 . 0 . 0 / 1 6 1 7 2 . 1 6 . 0 . 0 / 1 2 1 0 . 0 . 0 . 0 / 8 f d 0 0 : : / 8 f e 8 0 : : / 1 0 有 些 I S P 已 经 帮 你 把 他 们 屏 蔽 掉 了 。 W i n d o w s   R e g i s t r y   E d i t o r   V e r s i o n   5 . 0 0 [ H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l L s a M S V 1 _ 0 ] " R e s t r i c t R e c e i v i n g N T L M T r a f f i c " = d w o r d : 0 0 0 0 0 0 0 2 " R e s t r i c t S e n d i n g N T L M T r a f f i c " = d w o r d : 0 0 0 0 0 0 0 2
结 语 结 语 作 者 已 经 把 N T L M   h a s h 泄 露 检 测 加 入 到 了 Ｗ Ｉ Ｔ Ｃ Ｈ ？ 网 站 里 了 。 小 编 使 用 I E 浏 览 器 确 实 发 现 了 我 的 用 户 名 ： 大 家 也 可 以 用 I E 或 者 E d g e 打 开 ， 看 看 你 的 账 号 密 码 有 没 有 泄 露 ？ 网 站 会 尝 试 抓 取 你 的 密 码 并 用 一 个 小 字 典 尝 试 爆 破 。 连 个 V P N 再 访 问 成 功 几 率 更 高 哦   有 些 V P N 服 务 商 已 经 知 道 了 这 个 问 题 ， 他 们 通 过 屏 蔽 4 4 5 端 口 ， 或 者 在 客 户 端 软 件 屏 蔽 解 决 了 这 一 问 题 。 很 遗 憾 ， 大 部 分 流 行 的 爆 破 软 件 都 不 能 破 解 很 遗 憾 ， 大 部 分 流 行 的 爆 破 软 件 都 不 能 破 解 N T L M v 2 哈 希 。 哈 希 。 H a s h c a t 会 跳 过 一 些 ， 会 跳 过 一 些 ， J o h n   T h e   R i p p e r   w i t h   O p e n C L 也 是 ， 哪 怕 也 是 ， 哪 怕 把 密 码 都 放 在 字 典 里 了 还 是 无 法 破 解 。 把 密 码 都 放 在 字 典 里 了 还 是 无 法 破 解 。 o c l H a s h C a t ,   H a s h c a t   3 . 0 和 和 J o h n   T h e   R i p p e r 的 的 n o n - O p e n C L 版 本 可 以 破 解 。 版 本 可 以 破 解 。 更 多 内 容 点 击 阅 读 原 文 可 见 ！ 更 多 内 容 点 击 阅 读 原 文 可 见 ！ * 参 考 来 源 ： M e d i u m ， F B 小 编 S p h i n x 编 译 ， 未 经 许 可 禁 止 转 载 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理