域渗透提权入门练习(MS14-068)

最新推荐文章于 2024-07-11 21:49:06 发布

ai_64

最新推荐文章于 2024-07-11 21:49:06 发布

阅读量569

点赞数

分类专栏：路漫漫

本文链接：https://blog.csdn.net/ai_64/article/details/105421977

版权

本文介绍了MS14-068漏洞，一个影响Windows Server的严重安全问题，可能导致普通用户权限提升至域管理员。文章详细阐述了漏洞的原理、利用前提，并提供了实验环境配置、利用步骤以及总结，强调在域渗透中检查此漏洞的重要性。

摘要由CSDN通过智能技术生成

一、漏洞说明

微软在2014年11月18日发布了一个紧急补丁，修复了一个影响全部版本Windows服务器的严重漏洞。该补丁用于解决Microsoft Windows Kerberos KDC漏洞（CVE-2014-6324），该漏洞允许黑客提升任意普通用户权限成为域管理员（Domain Admin）身份。也就是说，你在一台普通域用户的机器上利用这个漏洞，那么这个域用户就变成域管理员权限，然后，该域用户就可以控制整个域的所有机器了。

二、漏洞原理

用户向KDC申请TGT时，可以伪造自己的Kerberos票据。如果票据声明自己有域管理员权限，
而KDC在处理该票据时未验证票据的签名，那么返回给用户的TGT就使用户真的有了域管理员权限。
之后，用户可以将TGT发送到KDC，KDC的TGS验证TGT后会把服务票据发给用户，使得用户可以在域内任意访问资源。