GPP 组策略首选项漏洞

最新推荐文章于 2023-04-27 21:41:49 发布

原创

最新推荐文章于 2023-04-27 21:41:49 发布 · 3.8k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#系统安全 #网络安全 #安全 #web安全

本文介绍了Windows Server 2008 R2环境下，通过组策略首选项（GPP）的漏洞来获取域控制权限的过程。攻击者可以读取SYSVOL目录中的XML文件，解密管理员密码，从而提升权限。修复建议包括安装KB2962486补丁和限制SYSVOL的访问权限。

0x01 前言

GPP漏洞只在2008没打补丁版本上存在，超过2008版本的系统没有办法写入密码。

0x02 组策略首选项

组策略首选项是一组组策略客户端扩展，可向运行 Microsoft Windows 桌面和服务器操作系统的加入域的计算机提供首选项设置。首选项设置是部署到桌面和服务器的管理配置选项。首选项设置与策略设置不同，因为用户可以选择更改管理配置。
在这里插入图片描述

0x03 SYSVOL

SYSVOL 是活动目录里面的一个用于存储域公共文件服务器副本的共享文件夹，在域中的所有域控制器之间进行复制。SYSVOL 文件夹是在安装活动目录时自动创建的，主要用来存放登录脚本、组策略数据及其他域控制器需要的域信息等。SYSVOL 在所有经过身份验证的域用户或者域信任用户具有读权限的活动目录的域范围内共享。整个 SYSVOL 目录在所有的域控制器中是自动同步和共享的。

域策略均存放位置:

C:\Windows\SYSVOL\DOMAIN\Policies

在这里插入图片描述

0x04 漏洞产生原因

在域环境中管理大量计算机时，对机器资源的访问通常使用组策略下发，常规做法是将Administrator的密码保存在SYSVOL中的XML文件中，而只要是在域中已注册的账号，乃至普通域权限的账号也可以自由读取SYSVOL目录的数据，但是如果打补丁或者高版本的话，GPP服务是不能输入密码的了，这个漏洞也就相应不存