搜索

[3649] 2017-03-21_如何在一分钟内用CMD劫持Windows帐户

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-16
2017-03-21_如何在一分钟内用CMD劫持Windows帐户 如 何 在 一 分 钟 内 用 C M D 劫 持 W i n d o w s 帐 户 ? 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 2 1 安 全 研 究 人 员 承 认 ， 他 们 并 不 确 定 此 次 的 新 发 现 属 于 安 全 漏 洞 ， 抑 或 是 一 项 正 常 功 能 。 E 安 全 3 月 2 0 日 讯   国 外 安 全 研 究 人 员 亚 历 山 大 · 科 兹 尼 科 夫 已 经 公 布 了 一 种 能 够 轻 松 获 取 最 高 级 别 网 络 访 问 权 限 ， 而 不 需 要 任 何 密 码 的 方 法 。 亚 历 山 大 · 科 兹 尼 科 夫 在 一 篇 博 文 中 指 出 ， 诸 如 系 统 权 限 管 理 员 等 高 权 限 用 户 能 够 利 用 内 置 命 令 行 工 具 劫 持 另 一 登 录 用 户 的 会 话 ， 即 使 其 拥 有 更 高 权 限 。 而 如 果 其 他 登 录 用 户 为 域 管 理 员 ， 则 对 其 会 话 进 行 劫 持 将 允 许 本 地 管 理 员 完 全 访 问 包 括 域 服 务 在 内 的 整 个 网 络 。 他 警 告 称 ， 利 用 这 项 技 术 ， 管 理 员 将 能 够 在 不 触 发 任 何 警 告 的 情 况 下 完 成 会 话 劫 持 。 利 用 这 项 技 术 ， 管 理 员 将 能 够 在 不 触 发 任 何 警 告 的 情 况 下 完 成 会 话 劫 持 。 亚 历 山 大 · 科 兹 尼 科 夫 指 出 ， 他 的 这 项 技 术 方 案 不 仅 能 够 用 于 劫 持 更 高 权 限 用 户 的 会 话 ， 同 时 还 可 用 于 帮 助 系 统 管 理 员 获 取 低 权 限 帐 户 的 访 问 能 力 ， 例 如 用 于 访 问 高 敏 感 度 企 业 应 用 程 序 或 者 企 业 数 据 库 。 亚 历 山 大 亚 历 山 大 · 科 兹 尼 科 夫 举 例 解 释 ： 科 兹 尼 科 夫 举 例 解 释 ： “ 银 行 雇 员 可 以 使 用 计 费 系 统 及 其 凭 证 进 行 登 录 。 假 设 这 位 雇 员 登 录 至 计 费 系 统 并 开 始 工 作 ， 而 后 在 午 餐 时 间 离 开 并 将 自 己 的 工 作 站 设 备 锁 定 。 这 时 ， 系 统 管 理 员 能 够 利 用 自 己 的 帐 户 登 录 至 该 工 作 站 。 尽 管 根 据 银 行 规 定 ， 管 理 员 不 应 访 问 计 费 系 统 ;   但 在 W i n d o w s 的 内 置 命 令 中 ， 管 理 员 完 全 能 够 在 不 进 行 解 锁 的 前 提 下 劫 持 员 工 桌 面 。 也 就 能 够 在 该 计 费 系 统 中 随 意 操 作 ， 且 拥 有 与 对 应 雇 员 相 等 的 一 切 权 限 。 ” 整 个 过 程 只 需 要 半 分 钟 左 右 即 可 完 成 ， 感 兴 趣 的 朋 友 可 以 点 击 此 处 （ 需 翻 墙 ） 查 看 由 其 发 布 的 概 念 验 证 视 频 。 亚 历 山 大 · 科 兹 尼 科 夫 将 此 称 为 一 项 “ 高 危 安 全 漏 洞 ” ， 但 他 自 己 也 承 认 ， 他 并 不 确 定 这 到 底 属 于 严 重 缺 陷 抑 或 是 W i n d o w s 内 有 意 为 之 的 正 常 功
能 。 微 软 公 司 在 其 说 明 文 档 内 解 释 了 亚 历 山 大 · 科 兹 尼 科 夫 在 报 告 中 所 提 及 的 各 款 命 令 行 工 具 的 适 用 范 围 与 限 制 ， 并 表 示 该 工 具 会 在 用 户 输 入 错 误 密 码 后 失 效 。 然 而 亚 历 山 大 · 科 兹 尼 科 夫 对 此 予 以 否 认 。 安 全 研 究 人 员 凯 文 · 博 蒙 特 在 推 文 中 确 认 了 这 项 b u g ， 并 表 示 劫 持 帐 户 确 实 “ 非 常 轻 松 ” 。 亚 历 山 大 · 科 兹 尼 科 夫 称 ， 他 已 经 在 W i n d o w s   7 、 W i n d o w s   1 0 以 及 W i n d o w s   S e r v e r   2 0 0 8 与 W i n d o w s   S e r v e r   2 0 1 2   R 2 上 测 试 了 这 项 b u g ， 凯 文 · 博 蒙 特 则 表 示 这 项 b u g 实 际 上 在 目 前 全 部 受 支 持 的 W i n d o w s 版 本 上 皆 可 奏 效 。 不 过 亚 历 山 大 · 科 兹 尼 科 夫 尚 未 将 这 项 问 题 报 告 给 微 软 公 司 。 他 表 示 ： “ 攻 击 者 并 不 需 要 使 用 m e t a s p l o i t 、 i n c o g n i t o 或 者 m i m i k a t z 等 常 见 的 用 户 凭 证 操 纵 或 者 登 录 模 拟 工 具 ， 每 一 项 操 作 都 通 过 内 置 命 令 进 行 。 每 一 位 管 理 员 都 能 够 冒 充 任 何 登 录 用 户 以 实 现 对 其 系 统 的 本 地 物 理 或 者 远 程 桌 面 访 问 。 遗 憾 的 是 ， 我 并 不 确 定 该 如 何 进 行 修 复 ， 也 提 不 出 什 么 有 效 的 建 议 。 向 微 软 报 告 后 需 要 等 待 六 个 月 才 能 让 问 题 得 以 解 决 ， 而 我 希 望 尽 快 向 大 家 发 出 通 道 。 ” 亚 历 山 大 · 科 兹 尼 科 夫 只 是 类 似 问 题 的 发 现 者 之 一 。 早 在 2 0 1 1 年 ， 法 国 安 全 研 究 人 员 本 杰 明 · 德 尔 就 曾 经 公 布 过 类 似 的 会 话 劫 持 漏 洞 。 之 后 ， 微 软 公 司 的 发 言 人 表 示 ， 这 项 所 谓 缺 陷 “ 并 不 属 于 安 全 漏 洞 ， 因 为 其 需 要 在 设 备 上 获 得 本 地 管 理 权 限 。 ”
附 安 全 研 究 详 情 附 安 全 研 究 详 情 能 够 获 得 N T   A U T H O R I T Y / S Y S T E M 命 令 执 行 许 可 的 高 权 限 用 户 可 轻 松 劫 持 任 何 已 登 录 用 户 的 会 话 ， 且 无 需 了 解 其 登 录 凭 证 。 终 端 服 务 会 话 可 处 于 连 接 或 者 断 开 状 态 。 此 项 高 危 安 全 漏 洞 允 许 任 何 本 地 管 理 员 此 项 高 危 安 全 漏 洞 允 许 任 何 本 地 管 理 员 实 现 如 下 会 话 劫 持 与 访 问 能 力 ： 实 现 如 下 会 话 劫 持 与 访 问 能 力 ： 1 .   域 管 理 员 会 话 。 2 .   劫 持 用 户 正 在 处 理 且 尚 未 保 存 的 任 何 文 档 。 3 .   任 何 被 劫 持 用 户 此 前 曾 经 登 录 的 其 它 系 统 / 应 用 程 序 （ 可 能 包 括 其 它 远 程 桌 面 会 话 、 网 络 共 享 映 射 、 要 求 其 它 凭 证 方 可 登 录 的 应 用 程 序 以 及 电 子 邮 件 等 ） 。 此 项 安 全 漏 洞 被 证 实 作 用 于 ： 此 项 安 全 漏 洞 被 证 实 作 用 于 ： W i n d o w s   2 0 1 2   R 2 W i n d o w s   2 0 0 8 W i n d o w s   1 0 W i n d o w s   7 概 念 验 证 ： 概 念 验 证 ： 微 软 公 司 的 官 方 说 明 文 档 帮 助 我 们 利 用 以 下 命 令 行 操 作 完 成 测 试 ： h t t p s : / / t e c h n e t . m i c r o s o f t . c o m / e n - u s / l i b r a r y / c c 7 7 1 5 0 5 ( v = w s . 1 1 ) . a s p x 我 们 只 需 要   N T   A U T H O R I T Y / S Y S T E M   命 令 行 。 最 简 单 的 方 法 为 使 用 p s e x e c ： p s e x e c   - s   l o c a l h o s t   c m d 另 一 种 方 法 为 创 建 一 项 负 责 与 全 部 选 定 会 话 对 接 的 服 务 。   1 、 获 取 全 部 会 话 信 息 : C : W i n d o w s s y s t e m 3 2 > q u e r y   u s e r   U S E R N A M E                             S E S S I O N N A M E                 I D     S T A T E       I D L E   T I M E     L O G O N   T I M E   a d m i n i s t r a t o r                                                           1     D i s c                         1     3 / 1 2 / 2 0 1 7   3 : 0 7   P M > l o c a l a d m i n                         r d p - t c p # 5 5                     2     A c t i v e                     .     3 / 1 2 / 2 0 1 7   3 : 1 0   P M C : W i n d o w s s y s t e m 3 2 >
2 、   创 建 用 于 劫 持 用 户 会 话 的 服 务 : C : W i n d o w s s y s t e m 3 2 > s c   c r e a t e   s e s s h i j a c k   b i n p a t h =   " c m d . e x e   / k   t s c o n   1   / d e s t : r d p - t c p # 5 5 " [ S C ]   C r e a t e S e r v i c e   S U C C E S S 3 、 启 动 此 服 务 : n e t   s e t a r t   s e s s h i j a c k 在 此 之 后 ， 您 的 当 前 会 话 将 被 替 换 为 目 标 会 话 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理