העלאת הרשאות בוונדוס 11
מיוזר לאדמין - Privilege escalation
חלק 3 - קבלת TGS
מיוזר לאדמין - Privilege escalation
חלק 3 - קבלת TGS
מיוזר לאדמין - Privilege escalation
חלק 4 - שימוש ב-TGS עם Rubeus. זה הכל, תודה רבה.
מיוזר לאדמין - Privilege escalation
חלק 4 - שימוש ב-TGS עם Rubeus.
פרקי ההרצאה: העלאת הרשאות בוונדוס 11 מיוזר לאדמין - Privilege escalation חלק 3 - קבלת TGS
תמלול ההרצאה: העלאת הרשאות בוונדוס 11 מיוזר לאדמין - Privilege escalation חלק 3 - קבלת TGS
הטקסט המלא של הדקות הראשונות בהרצאה «העלאת הרשאות בוונדוס 11 מיוזר לאדמין - Privilege escalation חלק 3 - קבלת TGS» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
טוב, מה רצינו לעשות? רצינו לייצר טיקט, ובשביל זה אנחנו חייבים את ה-hash של הסיסמה. אז אנחנו נכנסים פה לתיקי הדאונלודס ומפעילים פונקציית ה-hash של רוביוס.
רוביוס-hash סתם יציג לי חישוב של hash עבור סיסמה password1234 של המחשב. בסוף אני לוקח את AS-256 ומכניס אותו לפה. עכשיו נשאר לנו רק לייצר את הטיקט. כתבתי לה עבור איזה מחשב להתחזות מה ה של אותו המחשב מה הסיסמה של אותו המחשב כאילו המחשב עשה זה לוגין ואנחנו גם רואים כאן שהדבר הראשון שזה עושה זה עושה tgt עבור המחשב הזה זאת אומרת שרוביוס
מתחזה מול אקטיב דירקטורי כאילו המחשב עושה לוגין ומקבל tgt של המחשב אנחנו רואים פה אותיטיקיישן סרוויס ריקווסט את הבקשה הראשונית לקרברוס עם pre-אותיטיקיישן הוא משתמש בהאש הזה שהבאנו לו כאילו בסיסמה של המחשב ומקבל TGT עבור חשבון מחשב ממש רואים איך שהוא מבקש עבור איזה יוזר
היוזר של המחשב ומקבל את ה-TGT של המחשב עכשיו הוא לוקח את ה-TGT של המחשב כאילו המחשב ההוא עושה את הפעולות למרות שהוא לא באמת קיים והמחשב ההוא עכשיו מבקש טיקט חדש TGS טיקט סרוויס עבור יוזר אדמיניסטרטור למחשב pt1 כאילו האדמיניסטרטור ביקש מהמחשב הזה שירות הוא ממציא את הבקשה הזאת זה דבר לגיטימי זה חלק
מהפונקציית self שקיימת בקרברוס כאילו היוזר הזה האדמיניסטרטור עבר עימות מול ה pt1 וביקש ממנו להביא מידע מהקורבן שלנו זה החלק הזה שבו application server במקרה שלי מחשב שקראתי לו pt1 מבקש מdc מפונקציית self טיקט בשמו של אדמיניסטרטור מעצמו למה הוא צריך את זה כדי להשתמש בטיקט הזה של אדמיניסטרטור אליו כהוכחה לפונקציית פרוקסי הבאה בדרך
הסברנו את זה כבר כמה פעמים ואז הוא מקבל את ה-TGS לעצמו כאילו אדמיניסטרטור התחבר אליו הוא לוקח את ה-TGS הזה והולך איתו כבר לפונקציה של פרוקסי פונקציה של פרוקסי הוא משתמש ב-TGS מלמעלה כהוכחה לזה שאדמיניסטרטור ביקש את השירות הזה ואדמיניסטרטור עבר מולו עימות והכרטיס ההוא למעלה זה
ההוכחה לזה ואז דומיין קונטרולר מנפיק לו תעודת TGS נוספת כבר עבור שירות הסיף במחשב של הקורבן ועכשיו יש לנו טיקט שנותן לי הרשאות של אדמיניסטרטור לשירות סיף של שיתופים שדרכו גם אפשר להריץ תוכנות מה שנקרא rpc מול הקורבן אז אני מזדהה מול הקורבן כאדמיניסטרטור של כל הרשת בלי לדעת את הסיסמה למה כי היה לי דיליגיישן והדיליגיישן
מאפשר להמציא טיקט כאילו pt1 בדק אותו אז עוד פעם יש לנו שלושה טיקטים אחרי הפקודה הזאת הטיקט הראשון tgt של המחשב כאילו המחשב עשה לו גין הטיקט השני כאילו האדמיניסטרטור עבר עימות מול המחשב ההוא ועכשיו המחשב ההוא מבקש טיקט בשמו של האדמיניסטרטור לעצמו הוא מקבל את ה-TGS לעצמו ל-PT1 ומשתמש בטיקט הזה כהוכחה לזה
שהאדמיניסטרטור ביקש ממנו לגשת ל-Windows 11 בשיתוף ומקבל טיקט כבר שמיועד ל-Windows 11 הוא מקבל מפרוקסי הזה TGS ל-Windows 11 בקיצור, זה הטיקט, מקודד בבייס 64 כדי שאפשר יהיה להדפיס אותו