复现ms-14-068票据

最新推荐文章于 2024-03-10 21:41:05 发布
最新推荐文章于 2024-03-10 21:41:05 发布
阅读量393 收藏 1
点赞数 4
分类专栏： ms114-068票据注入 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qfslyy/article/details/111409109
版权

**

复现ms-14068票据注入提权步骤

个人笔记，欢迎指导讨论

**
此时登录的用户是域里面的mmy用户
查看本机SID
在这里插入图片描述

查看域控计算机全名
在这里插入图片描述

验证域成员是否能访问域控
在这里插入图片描述

可以看到拒绝访问，域成员此时没有权限访问域控文件
把相关工具包拖进来之后
在这里插入图片描述
运用mimikatz工具清空它的票据，可以看到已经成功了
接下来扫描ms14-068漏洞，查看系统是否打了补丁
扫描结果什么都没有，所以确定没有打补丁，可以利用ms14-068漏洞进行攻击
在这里插入图片描述
在这里插入图片描述

程序执行完成后，在ms14-068文件夹里生成了一个票据文件
在这里插入图片描述
在这里插入图片描述

接下来将票据文件注入内存
注入内存成功
在这里插入图片描述

接下来再去访问域控的文件，目录结构和内容了，可以看到相关信息
由此可知，提权成功
在这里插入图片描述

可以看到票据里只有我的当前用户
在这里插入图片描述

接下来用PsExec.exe工具反弹cmd
点击agree
在这里插入图片描述
在这里插入图片描述
反弹cmd成功，可以看到相关的版本信息了，实验成功。

ms小阿k
关注
  • 4
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
MS14-068AD域提权神器
05-24
本地WINDOWS: 1.python.exe ms14-068.py -u user-a-1@dom-a.loc -s S-1-5-21-557603841-771695929-1514560438-1103 -d dc-a-2003.dom-a.local user-a-1@dom-a.loc位域用户 S-1-5-21-557603841-771695929-1514560438-1103 为账号SID dc-a-2003.dom-a.local域这机全名 可以通过：1)wmic useraccount where name=”USERNAME” get sid 2)whoami /all 本机可以直接查出自己的SID； 用法国神器破解，需要时最新版本的才支持， 2.mimikatz.exe log "kerberos::ptc TGT_user-a-1@dom-a.loc.ccache" exit TGT_user-a-1@dom-a.loc.ccache指的是第一步所生成的ccache文件。 3. kerberos::ptc TGT_secpulse@secpulse.local.ccache 4.查看： klist net use \\DC2.secpulse.local\admin$ //注:使用IP可能会失败 dir \\DC2.secpulse.local\c$ 看看有木有权限 好运~
复现MS14-068
这里是Y.lin的博客，目前是一名网络安全专业的学生，希望和师傅们一起进步吧！
05-23 572
MS14-068
MS14-068漏洞复现
qq_56426046的博客
11-11 2983
（身份认证票据） 黄金票据是伪造票据授予票据（TGT），也被称为认证票据。这里利用 MS14-068 来提权,先检查下是否有 MS14-068, CVE 编号CVE-2014-6324, 补丁为 3011780 ： systeminfo |find "3011780",如果返回为空就说明没有打补丁,存在漏洞,需要注意的是域内普通用户提权成功后是有时效性的。也就是说，你在一台普通域用户的机器上利用这个漏洞，那么这个域用户就变成域管理员权限，然后该域用户就可以控制整个域的所有机器了。
【MS14-068漏洞复现】
一纸荒芜的博客
08-26 3232
ms14-068漏洞复现
AD域渗透 | MS14068漏洞原理及复现
m0_57221101的博客
04-18 2580
漏洞编号MS14-068的漏洞，将允许任意用户提升到域管理员的权限，补丁编号则是KB3011780 原理分析 ​ 在之前提到白银票据攻击的时候，我们仿佛默认了一个用户可以访问任何的服务。但事实上，往往我们需要控制一些账户使他们不能访问一些服务。这时微软引入了PAC的概念，PAC包含了用户的ID，组ID一类的认证信息。进一步的PAC的分析，请期待我之后会发布的Kerberos协议的抓包分析。如果现在就想要进一步了解请看文末的链接，将导向daiker大佬的文章 ​ 在这里PAC权限验证机制产生漏洞的原因是
内网拓展——域渗透之ms-14-068利用
cxrpty的博客
03-30 1249
实验条件： 1.必须知道域 2.必须知道域的账号密码 3.sid 4.域控 实验步骤： 一、利用ms-14-068漏洞进行票据伪造 1.获取普通域用户的sid whoami /all 2.获取域名和域控名 ipconfig /all net view /domain或net time /domain 3.上传14068py.exe,输入命令进行票据伪装，生成...
ms08-067调研加完全复现
08-25
对windows的2008年的经典漏洞ms08-067进行了复现，每一步我都给出了配图，适合新手学习和使用。原创者：x
MS-DOS6.20_televisionowf_ms-dos_
09-30
了解这些知识点对于理解早期计算机操作系统的运作机制以及如何在现代计算机上复现DOS环境是非常有价值的。在学习过程中，你可以通过创建启动盘、模拟DOS环境以及尝试各种命令和工具来深入探索MS-DOS 6.20的世界。
vulhub漏洞复现 CVE-2016-3088
最新发布
03-14
vulhub漏洞复现 CVE-2016-3088
mimikatz，ms14068
04-02
mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. .#####. mimikatz 2.0 alpha (x86) release "Kiwi en C" (Apr 6 2014 22:02:03) .## ^ ##. ## / \ ## /* * * ## \ / ## Benjamin DELPY `gentilkiwi` ( benjamin@gentilkiwi.com ) '## v ##' http://blog.gentilkiwi.com/mimikatz (oe.eo) '#####' with 13 modules * * */ mimikatz # privilege::debug Privilege '20' OK mimikatz # sekurlsa::logonpasswords Authentication Id : 0 ; 515764 (00000000:0007deb4) Session : Interactive from 2 User Name : Gentil Kiwi Domain : vm-w7-ult-x SID : S-1-5-21-1982681256-1210654043-1600862990-1000 msv : [00000003] Primary * Username : Gentil Kiwi * Domain : vm-w7-ult-x * LM : d0e9aee149655a6075e4540af1f22d3b * NTLM : cc36cf7a8514893efccd332446158b1a * SHA1 : a299912f3dc7cf0023aef8e4361abfc03e9a8c30 tspkg : * Username : Gentil Kiwi * Domain : vm-w7-ult-x * Password : waza1234/ ... But that's not all! Crypto, Terminal Server, Events, ... lots of informations in the GitHub Wiki https://github.com/gentilkiwi/mimikatz/wiki or on http://blog.gentilkiwi.com (in French, yes). If you don't want to build it, binaries are availables on https://github.com/gentilkiwi/mimikatz/releases Quick usage log privilege::debug sekurlsa sekurlsa::logonpasswords sekurlsa::tickets /export sekurlsa::pth /user:Administrateur /domain:winxp /ntlm:f193d757b4d487ab7e5a3743f038f713 /run:cmd kerberos kerberos::list /export kerberos::ptt c:\chocolate.kirbi kerberos::golden /admin:administrateur /domain:chocolate.local /sid:S-1-5-21-130452501-2365100805-3685010670 /krbtgt:310b643c5316c8c3c70a10cfb17e2e31 /ticket:chocolate.kirbi crypto crypto::capi crypto::cng crypto::certificates /export crypto::certificates /export /systemstore:CERT_SYSTEM_STORE_LOCAL_MACHINE crypto::keys /export crypto::keys /machine /export vault & lsadump vault::cred vault::list token::elevate vault::cred vault::list lsadump::sam lsadump::secrets lsadump::cache token::revert lsadump::dcsync /user:domain\krbtgt /domain:lab.local Build mimikatz is in the form of a Visual Studio Solution and a WinDDK driver (optional for main operations), so prerequisites are: - for mimikatz and mimilib : Visual Studio 2010, 2012 or 2013 for Desktop (2013 Express for Desktop is free and supports x86 & x64 - http://www.microsoft.com/download/details.aspx?id=44914) - for mimikatz driver, mimilove (and ddk2003 platform) : Windows Driver Kit 7.1 (WinDDK) - http://www.microsoft.com/download/details.aspx?id=11800 mimikatz uses SVN for source control, but is now available with GIT too! You can use any tools you want to sync, even incorporated GIT in Visual Studio 2013 =) Synchronize! - GIT URL is : https://github.com/gentilkiwi/mimikatz.git - SVN URL is : https://github.com/gentilkiwi/mimikatz/trunk - ZIP file is : https://github.com/gentilkiwi/mimikatz/archive/master.zip Build the solution - After opening the solution, Build / Build Solution (you can change architecture) - mimikatz is now built and ready to be used! (Win32 / x64) - you can have error MSB3073 about _build_.cmd and mimidrv, it's because the driver cannot be build without Windows Driver Kit 7.1 (WinDDK), but mimikatz and mimilib are OK. ddk2003 With this optional MSBuild platform, you can use the WinDDK build tools, and the default msvcrt runtime (smaller binaries, no dependencies) For this optional platform, Windows Driver Kit 7.1 (WinDDK) - http://www.microsoft.com/download/details.aspx?id=11800 and Visual Studio 2010 are mandatory, even if you plan to use Visual Studio 2012 or 2013 after. Follow instructions: - http://blog.gentilkiwi.com/programmation/executables-runtime-defaut-systeme - http://blog.gentilkiwi.com/cryptographie/api-systemfunction-windows#winheader Licence CC BY 4.0 licence - https://creativecommons.org/licenses/by/4.0/ Author - Benjamin DELPY gentilkiwi, you can contact me on Twitter ( @gentilkiwi ) or by mail ( benjamin [at] gentilkiwi.com ) - DCSync function in lsadump module was co-writed with Vincent LE TOUX, you contact him by mail ( vincent.letoux [at] gmail.com ) or visit his website ( http://www.mysmartlogon.com ) This is a personal development, please respect its philosophy and don't use it for bad things!
ms14-068利用工具包.zip
07-01
"minikataz"是一个提及的64位程序，很可能是一个轻量级的Kerberos模拟环境或测试工具，用于在安全环境中复现MS14-068漏洞。它可能帮助研究人员或安全专家在受控环境下理解漏洞的工作原理，测试修复措施，或者验证...
通过 Cobalt Strike 利用 ms14-068
weixin_30737363的博客
11-19 808
拓扑图 攻击者(kali) 位于 192.168.245.0/24 网段，域环境位于 192.168.31.0/24 网段。 域中有一台 win7 有两张网卡，可以同时访问两个网段，以这台机器作为跳板机进入域环境。 假设现在已经有一组域用户的账号密码 user1 321!@#qwe 获取用户的 sid whoami /user 下面使用 pykek 生成票据，首先用 cs 开一个 socks...
域内提权之MS14-068
good good study
03-17 4686
目标：普通域成员——>域管理员 漏洞利用前提 域控没有打MS14-068的补丁(KB3011780) 拿下一台加入域的计算机 有这台域内计算机的域用户密码和Sid 漏洞复现 环境： win2012（192.168.10.2） 域控，开启了防火墙 win7（192.168.10.5），域成员 1. win7获取域账户的密码及sid值 win7机器上查看域管理员，可发现，并没有自己 这里使用mimikatz去抓取域用户的明文密码 mimikatz.exe "privilege:....
MS14-068（域提权）漏洞复现
weixin_50985113的博客
06-29 744
这里便用到了我们之前所讲到的 PAC 这个东西，PAC 是用来验证 Client 的访问权限的，它会被TGT 里发送给 Client，然后由 Client 发送给 TGS。但也恰恰是这个 PAC 造成了 MS14-068 这个漏洞。该漏洞是位于 kdcsvc.dll 域控制器的密钥分发中心（KDC）服务中的 Windows 漏洞，它允许经过身份验证的用户在其获得的票证 TGT 中插入任意的 PAC。普通用户可以通过呈现具有改变了 PAC 的 TGT 来伪造票据获得管理员权限。
内网渗透---ms14068
yc的博客
05-24 2798
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、MS14-068的利用条件？二、利用步骤1.查看服务器是否打补丁2.获取用户的sid值3.删除系统票据4.生成票据5.导入票据6.提权利用总结 前言 ms14-068漏洞主要通过伪造域管的TGT，将普通用户权限提权为域管权限，以此来控制域控。只要服务器未打ms14-068补丁（KB3011780），在server 2000以上的域控服务器中，都可进行利用。 一、MS14-068的利用条件？ 1、获取域普通用户的账号密码.
内网渗透(四十)之横向移动篇-ms14-068传递获取域管横向移动
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-18 713
ms14-068漏洞主要通过伪造域管的TGT，将普通用户权限提权为域管权限，以此来控制域控。只要服务器未打ms14-068补丁（KB3011780），在server 2000以上的域控服务器中，都可进行利用这里就涉及到了我们之前所讲的PAC这个东西了，我们在关于 Kerberos 认证流程的介绍中提到了 PAC（Privilege Attribute Certificate）这个东西，这是微软为了访问控制而引进的一个扩展，即特权访问证书。
MS14-068 (CVE-2014-6324)域用户提权漏洞
做自己喜欢的事，并将其发挥到极致！
03-15 7335
文章目录声明一、漏洞简介二、漏洞原理三、实验环境四、漏洞利用利用思路前提条件方法一方法二方法三方法四五、参考文章 声明 本篇文章仅用于技术研究，切勿用于非法用途，仅供参考！ 一、漏洞简介 远程权限提升漏洞存在于 Microsoft Windows 的 Kerberos KDC 实现中。存在该漏洞的情况为无法正确验证签名，这可能造成 Kerberos 服务票证的某些方面被人伪造。简单来说就是一个域内的普通账户可以利用此漏洞进行权限提升，升级为域管理员权限。 二、漏洞原理 Kerberos认证原理：http
MS14-068域渗透
bailandawang123的博客
03-10 443
ms14068主要是通过伪造域管的tgt，将普通用户提升为域管用户，从而控制域控。
kali复现ms17-010
09-26
要在kali中复现ms17-010，可以使用kali中的Metasploit框架来进行操作。首先，你需要使用ms17-010的辅助模块进行扫描，可以使用命令"use auxiliary/scanner/smb/smb_ms17_010"。然后，使用ms17-010的攻击模块来执行...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值