搜索

[11] 2021-08-19_RDP劫持

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-15
2021-08-19_RDP劫持 R D P 劫 持 原 创   果 冻   3 h 安 全 团 队   2 0 2 1 - 0 8 - 1 9 “   在 W i n d o w s 系 统 下 的 任 务 管 理 器 中 可 以 通 过 输 入 用 户 密 码 来 进 行 会 话 切 换 ， 但 在 不 知 道 密 码 的 情 况 下 可 以 通 过 R D P 劫 持 实 现 未 授 权 登 录 ” 0 1 — 管 理 员 用 户 劫 持 普 通 用 户 管 理 员 用 户 劫 持 普 通 用 户 实 验 环 境 ： 操 作 系 统 ： w i n d o w s 7     管 理 员 用 户 ： a d m i n i s t r a t o r     普 通 用 户 ： 3 h 普 通 用 户 为 本 地 登 录 状 态 ， 管 理 员 用 户 使 用 r d p 远 程 桌 面 登 录 。 管 理 员 用 户 可 以 通 过 创 建 劫 持 用 户 会 话 的 服 务 对 普 通 用 户 进 行 劫 持 ， 也 可 以 利 用 m i m i k a t z 进 行 劫 持 。 首 先 通 过 q u e r y   u s e r 命 令 查 看 会 话 I D ， 获 取 到 管 理 员 用 户 I D 为 1 ， 普 通 用 户 I D 为 2 。
1 . 通 过 创 建 劫 持 服 务 进 行 劫 持 通 过 创 建 劫 持 服 务 进 行 劫 持 在 获 取 到 会 话 I D 后 创 建 劫 持 服 务   通 过 命 令 n e t   s t a r t   r d p 3 h 启 动 服 务 ， 成 功 劫 持 普 通 用 户 s c   c r e a t e   r d p 3 h   b i n p a t h =   " c m d . e x e   / k   t s c o n   2   / d e s t : r d p - t c p # 0 "
2 . 利 用 利 用 m i m i k a t z 进 行 劫 持 进 行 劫 持 依 次 输 入 成 功 劫 持 普 通 用 户 p r i v i l e g e : : d e b u g t o k e n : : e l e v a t e t s : : r e m o t e   / i d : 1
0 2 — 普 通 用 户 劫 持 管 理 员 用 户 普 通 用 户 劫 持 管 理 员 用 户 实 验 环 境 ： 操 作 系 统 ： w i n d o w s 7     管 理 员 用 户 ： a d m i n i s t r a t o r     普 通 用 户 ： 3 h 管 理 员 用 户 为 本 地 登 录 状 态 ， 普 通 用 户 使 用 r d p 远 程 桌 面 登 录 。 首 先 通 过 q u e r y   u s e r 命 令 查 看 会 话 I D ， 获 取 到 管 理 员 用 户 I D 为 1 ， 普 通 用 户 I D 为 2 。 将 普 通 用 户 提 升 至 s y s t e m 权 限 使 用 t s c o n 命 令 进 行 劫 持
成 功 劫 持 管 理 员 用 户 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 3 h 安 全 团 队 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 感 谢 关 注 ！

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理