Access Tokens
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Jeder Benutzer, der im System angemeldet ist, hält ein Zugriffstoken mit Sicherheitsinformationen für diese Anmeldesitzung. Das System erstellt ein Zugriffstoken, wenn der Benutzer sich anmeldet. Jeder Prozess, der im Namen des Benutzers ausgeführt wird, hat eine Kopie des Zugriffstokens. Das Token identifiziert den Benutzer, die Gruppen des Benutzers und die Berechtigungen des Benutzers. Ein Token enthält auch eine Anmelde-SID (Security Identifier), die die aktuelle Anmeldesitzung identifiziert.
Sie können diese Informationen sehen, indem Sie whoami /all ausführen.
or using Process Explorer von Sysinternals (Prozess auswählen und "Sicherheit" Tab zugreifen):
Wenn sich ein lokaler Administrator anmeldet, werden zwei Zugriffstoken erstellt: Eines mit Administratorrechten und das andere mit normalen Rechten. Standardmäßig wird, wenn dieser Benutzer einen Prozess ausführt, das mit regulären (nicht-Administrator) Rechten verwendet. Wenn dieser Benutzer versucht, etwas auszuführen als Administrator ("Als Administrator ausführen" zum Beispiel), wird die UAC verwendet, um um Erlaubnis zu bitten. Wenn Sie mehr über die UAC erfahren möchten, lesen Sie diese Seite.
Wenn Sie gültige Anmeldeinformationen eines anderen Benutzers haben, können Sie eine neue Anmeldesitzung mit diesen Anmeldeinformationen erstellen:
Das Zugriffs-Token hat auch einen Verweis auf die Anmeldesitzungen innerhalb des LSASS, dies ist nützlich, wenn der Prozess auf einige Objekte des Netzwerks zugreifen muss. Sie können einen Prozess starten, der verschiedene Anmeldeinformationen für den Zugriff auf Netzwerkdienste verwendet mit:
Dies ist nützlich, wenn Sie nützliche Anmeldeinformationen haben, um auf Objekte im Netzwerk zuzugreifen, diese Anmeldeinformationen jedoch auf dem aktuellen Host nicht gültig sind, da sie nur im Netzwerk verwendet werden (auf dem aktuellen Host werden Ihre aktuellen Benutzerprivilegien verwendet).
Es gibt zwei Arten von Tokens:
Primäres Token: Es dient als Darstellung der Sicherheitsanmeldeinformationen eines Prozesses. Die Erstellung und Zuordnung von primären Tokens zu Prozessen sind Aktionen, die erhöhte Privilegien erfordern, was das Prinzip der Privilegientrennung betont. Typischerweise ist ein Authentifizierungsdienst für die Token-Erstellung verantwortlich, während ein Anmeldedienst dessen Zuordnung zur Betriebssystem-Shell des Benutzers übernimmt. Es ist erwähnenswert, dass Prozesse das primäre Token ihres übergeordneten Prozesses bei der Erstellung erben.
Impersonation Token: Ermöglicht einer Serveranwendung, vorübergehend die Identität des Clients anzunehmen, um auf sichere Objekte zuzugreifen. Dieser Mechanismus ist in vier Betriebsstufen unterteilt:
Anonym: Gewährt dem Server Zugriff ähnlich dem eines nicht identifizierten Benutzers.
Identifikation: Ermöglicht es dem Server, die Identität des Clients zu überprüfen, ohne sie für den Objektzugriff zu nutzen.
Impersonation: Ermöglicht es dem Server, unter der Identität des Clients zu arbeiten.
Delegation: Ähnlich wie Impersonation, umfasst jedoch die Fähigkeit, diese Identitätsannahme auf entfernte Systeme auszudehnen, mit denen der Server interagiert, um die Anmeldeinformationen zu bewahren.
Mit dem incognito Modul von Metasploit können Sie, wenn Sie über genügend Privilegien verfügen, andere Tokens leicht auflisten und nachahmen. Dies könnte nützlich sein, um Aktionen auszuführen, als ob Sie der andere Benutzer wären. Sie könnten auch mit dieser Technik Privilegien erhöhen.
Erfahren Sie, welche Token-Privilegien missbraucht werden können, um Privilegien zu erhöhen:
Abusing TokensWerfen Sie einen Blick auf alle möglichen Token-Privilegien und einige Definitionen auf dieser externen Seite.
Erfahren Sie mehr über Tokens in diesen Tutorials: https://medium.com/@seemant.bisht24/understanding-and-abusing-process-tokens-part-i-ee51671f2cfa und https://medium.com/@seemant.bisht24/understanding-and-abusing-access-tokens-part-ii-b9069f432962
Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
