本文介绍了RemotePotato0攻击技术，这是一种由Antonio Cocomazzi和Andrea Pierini发现的域内权限提升手段。利用NTLM Relay攻击，攻击者能将普通域用户的权限提升至Enterprise Admin级别。前提条件包括攻击者对受害者主机的初始访问和WinRM或SSH（如本地管理员权限）的权限。通过转发流量和ntlmrelayx监听，成功将hack用户提升为Enterprise admins成员，从而实现远程连接域控。
RemotePotato是Antonio Cocomazzi和Andrea Pierini发现的一种域内攻击技术，它允许攻击者将域用户权限提升到Enterprise Admin组内，此技术执行跨协议中继以实现NTLM Relay攻击，并将提升的NTLM身份验证流量中继到域控制器以实现权限提升。
利用前提条件：
- 具有域管理员特权的用户已经登录到受害者主机或通过远程桌面登录
- 攻击者已获得对受害者主机的初始访问权限，或者已通过WinRM或SSH访问(拥有本地管理员权限的账号，可以是本地administrator账号或域普通用户)
- LDAP和SMB签名未配置
有如下拓扑图，
首先，在攻击机上执行如下命令，将本地135端口的流量转发到10.211.55.13的9998端口
订阅专栏 解锁全文
扫一扫
354
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
