搜索

[11740] 2017-09-03_利用忘记密码功能绕过Windowsauth&BitLocker

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-09-03_利用忘记密码功能绕过Windowsauth&BitLocker 利 用 忘 记 密 码 功 能 绕 过 W i n d o w s   a u t h   &   B i t L o c k e r s e c i s t   F r e e B u f   2 0 1 7 - 0 9 - 0 3 为 了 降 低 用 户 使 用 计 算 时 忘 记 登 录 密 码 而 产 生 额 外 的 损 失 ， 许 多 操 作 系 统 都 为 用 户 提 供 了 一 种 根 据 提 示 信 息 来 为 了 降 低 用 户 使 用 计 算 时 忘 记 登 录 密 码 而 产 生 额 外 的 损 失 ， 许 多 操 作 系 统 都 为 用 户 提 供 了 一 种 根 据 提 示 信 息 来 重 置 密 码 的 功 能 。 但 这 其 实 并 不 安 全 ， 大 多 数 的 密 码 重 置 机 制 的 登 录 界 面 只 是 一 个 与 登 录 过 程 相 同 的 锁 定 浏 览 重 置 密 码 的 功 能 。 但 这 其 实 并 不 安 全 ， 大 多 数 的 密 码 重 置 机 制 的 登 录 界 面 只 是 一 个 与 登 录 过 程 相 同 的 锁 定 浏 览 器 。 因 此 ， 它 们 通 常 不 会 对 服 务 器 进 行 身 份 验 证 ， 有 时 甚 至 不 使 用 加 密 传 输 。 此 外 对 于 加 密 的 笔 记 本 电 脑 ， 如 器 。 因 此 ， 它 们 通 常 不 会 对 服 务 器 进 行 身 份 验 证 ， 有 时 甚 至 不 使 用 加 密 传 输 。 此 外 对 于 加 密 的 笔 记 本 电 脑 ， 如 果 只 使 用 了 果 只 使 用 了 B i t L o c k e r 而 没 有 启 用 而 没 有 启 用 P I N ， 加 密 和 本 地 认 证 机 制 也 可 以 被 完 全 绕 过 。 ， 加 密 和 本 地 认 证 机 制 也 可 以 被 完 全 绕 过 。 当 用 户 点 击 密 码 重 置 链 接 时 ， 笔 记 本 电 脑 将 尝 试 查 找 密 码 重 置 W e b 服 务 器 的 I P 地 址 ， 并 请 求 密 码 重 置 页 面 。 绕 过 原 理 绕 过 原 理 黑 客 可 能 采 用 A R P 欺 骗 或 M i t M 的 手 段 ， 但 在 笔 记 本 被 盗 的 情 况 下 ， 黑 客 则 可 以 通 过 h a c k t o p 来 轻 松 的 设 置
D H C P ， D N S 和 W e b 服 务 器 。 使 用 一 段 简 单 的 H T M L 代 码 ， 我 们 就 可 以 将 一 个 简 单 的 网 页 返 回 到 被 盗 的 笔 记 本 电 脑 。 当 用 户 点 击 “ 忘 记 密 码 … ” 链 接 时 ， 将 返 回 以 上 我 们 定 制 的 H T M L 页 面 ， 并 呈 现 在 锁 定 的 浏 览 器 中 ： W i n d o w s 登 录 进 程 是 以 N T   A u t h o r i t y S y s t e m 系 统 身 份 运 行 的 ， 因 此 当 点 击 “ 浏 览 ” 按 钮 时 ， 将 打 开 以 S Y S T E M 权 限 运 行 的 公 共 文 件 对 话 框 。 此 时 ， 攻 击 者 将 可 以 访 问 到 设 备 上 存 储 的 所 有 文 件 ， 并 绕 过 了 笔 记 本 电 脑 的 B i t L o c k e r 加 密 。 接 着 我 们 浏 览 到 W i n d o w s S y s t e m 3 2 并 运 行 c m d . e x e 。 当 成 功 运 行 c m d . e x e 后 ， 我 们 可 以 随 意 创 建 一 个 本 地 管 理 员 账 户 ， 并 使 用 该 账 户 登 录 ， 这 样 我 们 也 就 绕 过 了 W i n d o w s 的 身 份 验 证 机 制 。
如 果 被 盗 的 笔 记 本 电 脑 是 域 的 一 部 分 ， 则 可 能 会 恢 复 缓 存 的 凭 据 ， 甚 至 连 接 到 企 业 的 基 础 设 施 。 建 议 建 议 使 用 引 导 时 增 强 的 B i t L o c k e r   P I N 对 忘 记 密 码 机 制 进 行 相 应 的 安 全 测 试 当 测 试 忘 记 的 密 码 机 制 时 ， 锁 定 浏 览 器 应 检 查 重 置 密 码 页 面 的 S S L 证 书 ， 如 果 证 书 不 匹 配 ， 则 拒 绝 加 载 。 * 参 考 来 源 ： p e n t e s t p a r t n e r s   ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理