渗透技巧——Pass the Hash with Remote Desktop

hacker4年前黑客资讯297

  渗透技巧——Pass the Hash with Remote Desktop

  在渗透测试中,如果获得了某个用户的NTLM hash,我们可以尝试使用Pass the hash的 *** 对WMI和 *** B服务进行登录,那么,Pass the hash能否用于远程桌面呢?这其中有什么限制条件呢?本文将要进行测试并总结。

  关于Pass the hash的利用可参考之前的文章:

  《域渗透——Pass The Hash的实现》

  本文将要介绍以下内容:

  Restricted Admin mode介绍

  Pass the Hash with Remote Desktop的适用条件

  Pass the Hash with Remote Desktop的实现 ***

  官方说明:

  https://blogs.technet.microsoft.com/kfalde/2013/08/14/restricted-admin-mode-for-rdp-in-windows-8-1-2012-r2/

  本节参照官方说明,加入个人理解,如果有误,欢迎纠正

  Restricted Admin mode,直译为受限管理模式,主要功能是使得凭据不会暴露在目标系统中

  Windows 8.1和Windows Server 2012 R2默认支持该功能

  Windows 7和Windows Server 2008 R2默认不支持,需要安装补丁2871997、2973351

  注:

  相关资料可参考:

  https://docs.microsoft.com/en-us/security-updates/SecurityAdvisories/2016/2871997

  https://support.microsoft.com/en-us/help/2973351/microsoft-security-advisory-registry-update-to-improve-credentials-pro

   *** 1: 安装补丁3126593

  实现原理同下文的 *** 2(修改注册表)

  参考链接:

  https://support.microsoft.com/en-us/help/2973351/microsoft-security-advisory-registry-update-to-improve-credentials-pro

   *** 2: 修改注册表

  位置:

  新建键值,值为,代表开启;值为,代表关闭

  对应命令行开启的命令如下:

  REG ADD "HKLM\System\CurrentControlSet\Control\Lsa" /v DisableRestrictedAdmin /t REG_DWORD /d 00000000 /f

  客户端命令行:

  mstsc.exe /restrictedadmin

  如果当前系统不支持Restricted Admin mode,执行后弹出远程桌面的参数说明,如下图

  

  如果当前系统支持Restricted Admin mode,执行后弹出远程桌面的登录界面,如下图

  

  值得注意的是,Restricted Admin mode使用当前Windows登录凭据,不需要输入口令,直接登录即可

  注:

  正是这项功能使得Pass the hash的利用有了可能

  更进一步,Pass the Hash with Remote Desktop的前提就是系统支持Restricted Admin mode

  具体的说,Server需要开启Restricted Admin mode,Client需要支持Restricted Admin mode

  注:

  一些资料提到Pass the Hash with Remote Desktop适用于Windows 8.1和Windows Server 2012 R2,这个结论并不确切,准确的说,Windows 7和Windows Server 2008 R2安装补丁后同样适用

  测试环境:

  Server:

  OS: Server2012 R2

  IP: 192.168.62.136

  Computer Name: remoteserver

  User Name: administrator

  NTLM hash: d25ecd13fddbb542d2e16da4f9e0333d

  开启Restricted Admin mode

  Client:

  支持Restricted Admin mode

  实际上为

  需要管理员权限

  mimikatz命令如下:

  privilege::debug

  sekurlsa::pth /user:administrator /domain:remoteserver /ntlm:d25ecd13fddbb542d2e16da4f9e0333d "/run:mstsc.exe /restrictedadmin"

  执行后弹出远程登录界面,如下图

  

  选择,成功实现远程登录

  下载地址:

  https://github.com/FreeRDP

  可供参考的文章:

  https://labs.portcullis.co.uk/blog/new-restricted-admin-feature-of-rdp-8-1-allows-pass-the-hash/

  https://www.kali.org/penetration-testing/passing-hash-remote-desktop/

  FreeRDP实现了远程桌面协议,支持传入hash

  支持Linux、Windows和MAC,下载地址如下:

  https://github.com/FreeRDP/FreeRDP/wiki/PreBuilds

  linux下使用明文远程登录的参数:

  xfreerdp /u:administrator /p:test123! /v:192.168.62.136 /cert-ignore

  测试成功

  linux下使用hash远程登录的参数:

  xfreerdp /u:administrator /pth:d25ecd13fddbb542d2e16da4f9e0333d /v:192.168.62.136 /cert-ignore

  测试失败

  Windows下也是同样的测试结果

  猜测新版FreeRDP移除了该功能,其他人也有同样的测试结果,链接如下:

  https://nullsec.us/rdp-sessions-with-xfreerdp-using-pth/

  https://twitter.com/egyp7/status/776053410231558148

  补充:

  包含pth功能的旧版FreeRDP的的下载地址:

  https://labs.portcullis.co.uk/download/FreeRDP-pth.tar.gz

  需要重新编译,支持pth参数

  Restricted Admin mode本来是为了提高系统的安全性,但是却支持了Pass the Hash的利用

  所以在防御上,针对Pass the Hash的利用进行防御就好,开启Restricted Admin mode有助于提高系统的安全性

  可参考微软官方文档,地址如下:

  http://www.microsoft.com/en-us/download/details.aspxid=36036

  本文对Pass the Hash with Remote Desktop的 *** 进行了分析,找到了其中的限制条件(Server需要开启Restricted Admin mode,Client需要支持Restricted Admin mode),对Restricted Admin mode的关键部分进行了说明。

  渗透技巧——Pass the Hash with Remote Desktop

  

标签: 渗透测试

相关文章

手机破解游戏免费下载(安卓游戏破解软件大全

手机破解游戏免费下载(安卓游戏破解软件大全

我之前一直用的有个(破解)版本的迅雷,用着很喜欢的样子, 安装程序也不知道什么情况被放哪了,,就一直没有分享。 不过后来是因为不知道什么原因它下载任何东西都是处于一种敏感资源的状态,它不给下载,就...

如何监管媳妇的手机上(监管他人手机上聊天记录手机软件)

如何监管媳妇的手机上(监管他人手机上聊天记录手机软件)

微信是最常见的交友软件之一,里边有很多关键的聊天内容、数据文档等,但因为内存清理、卸载应用程序流程或系统更新等缘故,非常容易造成 微信聊天记录遗失。最安全性的方式是备份成都市聊天记录。有什么好的备份方...

博客热点-博客热点(股市热点题材博客)业务等相关信息

博客热点-博客热点(股市热点题材博客)业务等相关信息

博客热点相关问题 股市热点题材博客相关问题 用英语我是黑客怎么说 电脑怎么获取手机相册(qq导出手机相册到电脑) 客户打钱到黑客账号怎么办 零基础黑客自学需要多久(黑客需要...

三亚伴游直招-【杨晶】

“三亚伴游直招-【杨晶】” 高端模特在线预约:8836米/天 私人高端伴游:4377米/天来源于澳门的qq群匿名点评:初次预定外场找家里,真人版真照,服务项目像女友,交给我舌吻了,之后到上海预定就找家...

老婆微信聊天同步接收_输入手机号怎么定位找人

  跑车排行榜(世界顶级跑车排行榜前十名)一些土豪朋友都会在家里备上一两辆超级跑车。如果要问世界上最好的跑车是什么车?那么判断标准是什么?对于超级跑车来说,一般用三个指标,售价,速度极限,加速性能,下...

不属于黑客对目标对象的工资的事(黑客的收入来源)

不属于黑客对目标对象的工资的事(黑客的收入来源)

本文导读目录: 1、黑客级别的编程人员工资能拿多少? 2、史上最厉害的黑客是谁? 3、黑客的著名人物 4、黑客有哪些攻击手段? 5、黑客的守则 6、黑客对目标对象的攻击没有哪项?...