基于资源的约束委派攻击

目录

基于资源的约束性委派

与约束委派的区别

前置知识

环境准备

基于资源的约束委派攻击利用

攻击思路一：拿下加域的域用户

1. 查找可修改委派权限的用户

查询方式一

查询方式二

2. 添加机器账户

3. 配置基于资源的约束委派

4. 申请服务票据

攻击思路二：拿下Acount Operators 组内用户

1. 查询Acount Operators组成员

2. 添加机器账户

3. 配置基于资源的约束委派

4. 申请服务票据

攻击思路三：结合HTLM Relay攻击拿下主机（CVE-2019-1040）

权限维持：krbtgt用户的委派

---

基于资源的约束性委派

基于资源的约束性委派（Resource-Based Constrained Delegation，简称RBCD）是Windows Server 2012及更高版本中引入的一种安全特性，用于提高域环境中服务之间的委派安全性。

与约束委派的区别

首先，在传统的约束委派中，情况是这样的：

• 有一个服务账户（比如一个Web服务器），它被配置为可以代表某个用户（比如一个域用户）去访问另一个服务（比如数据库）。这就像是你给了你的秘书（服务账户）一张你的身份证（用户的凭证），让她去帮你办点事（访问数据库）。

但是，在基于资源的约束委派中，情况就反过来了：

• 想象你有一台电脑（admin-pc），这台电脑里有很多重要的文件。你不想让太多人直接访问它，但你信任你的助手（test机器账号）