搜索

[2075] 2021-07-30_域渗透-ADCS漏洞利用Demo

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2021-07-30_域渗透-ADCS漏洞利用Demo 域 渗 透 - A D   C S 漏 洞 利 用 D e m o 原 创   d o n 9 s e c   d o n 9 s e c   2 0 2 1 - 0 7 - 3 0 收 录 于 话 题 # 内 网 渗 透   , 8 # 漏 洞 复 现   , 1 9 目 录 目 录 前 言 前 言 环 境 配 置 环 境 配 置 利 用 利 用 场 景 场 景 1 ： 获 取 域 用 户 ： 获 取 域 用 户 N T L M 凭 据 凭 据 场 景 场 景 2 ： 横 向 移 动 ： 横 向 移 动 - P T T 小 结 小 结 前 言 前 言 目 的 ： 通 过 模 拟 域 渗 透 的 场 景 学 习 一 下 @ s p e c t e r o p s 大 佬 的 A D C S 白 皮 书 中 关 于 A c t i v e   D i r e c t o r y   证 书 服 务 相 关 漏 洞 的 攻 击 面 。 核 心 ： 利 用 ： 窃 取 证 书 通 过 凭 据 申 请 可 用 以 K e r b e r o s 认 证 的 证 书 通 过 证 书 窃 取 用 户 凭 据 环 境 搭 建 环 境 搭 建 新 建 证 书 模 板 证 书 服 务 发 布 的 部 分 证 书 可 用 于 k e r b e r o s 认 证 ， 并 且 在 返 回 的 P A C 里 面 能 拿 到 N T L M   h a s h 。 #   打 开 证 书 控 制 台 c e r t t m p l . m s c
右 键 复 制 一 个 模 板 ， 需 要 注 意 的 新 模 板 属 性 兼 容 性 ： 尽 量 往 高 版 本 兼 容 请 求 处 理 ： 允 许 导 出 私 钥 使 用 者 名 称 ： 勾 选 " 在 请 求 中 提 供 " 安 全 ： 允 许 域 用 户 “ 注 册 ” 扩 展 ： 应 用 程 序 策 略   ( 存 在 客 户 端 认 证 即 可 ) 然 后 在 证 书 颁 发 机 构 新 建 一 个 要 颁 发 的 证 书 模 板 选 择 上 一 步 建 好 的 模 板 ， 此 时 环 境 就 算 搭 好 了 。
利 用 利 用 场 景 场 景 1 ： 获 取 域 用 户 ： 获 取 域 用 户 N T L M 凭 据 凭 据 “ 个 人 ”     — >     " 证 书 "   — >   右 键 申 请 新 证 书   — >   证 书 模 板 选 用 “ 用 户 ” 此 时 则 可 以 利 用 k e k e o 获 取 当 前 用 户 n t l m 凭 据 #   打 开 证 书 管 理 工 具 c e r t m g r t g t : : p a c   / s u b j e c t : n e o   / c a s t o r e : c u r r e n t _ u s e r   / d o m a i n : a d c s . l a b
场 景 场 景 2 ： 横 向 移 动 ： 横 向 移 动 - P T T —   这 里 以 域 管 为 例 #   打 开 证 书 管 理 工 具 c e r t m g r
“ 个 人 ”     — >     " 证 书 "   — >   右 键 申 请 新 证 书   — >   默 认 到 如 图 位 置 先 配 置 一 下 然 后 最 后 效 果 如 图 即 可 先 查 看 本 地 计 算 机 的 证 书 c e r t u t i l   - u s e r   - s t o r e   M y
然 后 使 用 证 书 的 h a s h 将 其 导 出 利 用 R u b e u s 请 求 票 证 ， 并 将 生 成 的 票 证 用 于 P T T c e r t u t i l   - u s e r   - s t o r e   M y c e r t u t i l   - u s e r   - e x p o r t P F X   c 3 5 7 3 f c 4 4 a 4 5 7 f d 8 0 d a e b 9 c 4 b 2 7 7 0 a 7 6 3 7 b 2 3 d c 0   A D M . p f x R u b e u s . e x e   a s k t g t   / u s e r : a d m i n i s t r a t o r   / c e r t i f i c a t e : A D M . p f x   / p t t
查 看 本 地 缓 存 的 票 证 此 时 已 经 成 功 获 取 域 控 权 限 利 用 P s E x e c . e x e 获 得 一 个 s y s t e m 权 限 的 交 互 式 s h e l l k l i s t
成 功 拿 下 域 控 。 小 结 小 结 p s ： 概 念 / 用 词 不 当 的 地 方 还 望 各 位 师 傅 帮 忙 斧 正 参 考 ： 《 A c t i v e   D i r e c t o r y   证 书 服 务 攻 击 与 防 御 ( 一 ) 》 《 C e r t i f i e d   P r e - O w n e d 》 P s E x e c 6 4 . e x e   - a c c e p t e u l a   A D 0 2   - s   c m d . e x e
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理