Unconstrained Delegation
Unconstrained delegation
Ovo je funkcija koju Administrator domena može postaviti na bilo koji računar unutar domena. Tada, svaki put kada se korisnik prijavi na računar, kopija TGT-a tog korisnika će biti poslata unutar TGS-a koji obezbeđuje DC i sačuvana u memoriji u LSASS-u. Dakle, ako imate privilegije Administratora na mašini, moći ćete da izvučete karte i pretvarate se da ste korisnici na bilo kojoj mašini.
Dakle, ako se administrator domena prijavi na računar sa aktiviranom funkcijom "Unconstrained Delegation", a vi imate lokalne admin privilegije unutar te mašine, moći ćete da izvučete kartu i pretvarate se da ste Administrator domena bilo gde (domen privesc).
Možete pronaći objekte računara sa ovom atributom proveravajući da li atribut userAccountControl sadrži ADS_UF_TRUSTED_FOR_DELEGATION. To možete uraditi sa LDAP filtrima ‘(userAccountControl:1.2.840.113556.1.4.803:=524288)’, što je ono što powerview radi:
Učitajte kartu Administratora (ili korisnika žrtve) u memoriju sa Mimikatz ili Rubeus za Pass the Ticket. Više informacija: https://www.harmj0y.net/blog/activedirectory/s4u2pwnage/ Više informacija o Unconstrained delegation na ired.team.
Force Authentication
Ako napadač može da kompromituje računar koji je dozvoljen za "Unconstrained Delegation", mogao bi da prevari Print server da automatski prijavi protiv njega čuvajući TGT u memoriji servera. Tada bi napadač mogao da izvrši Pass the Ticket napad da se pretvara da je korisnički račun Print servera.
Da biste naterali print server da se prijavi na bilo koju mašinu, možete koristiti SpoolSample:
Ako je TGT sa kontrolera domena, možete izvršiti a DCSync attack i dobiti sve hešove sa DC-a. Više informacija o ovom napadu na ired.team.
Evo drugih načina da pokušate da primorate autentifikaciju:
Force NTLM Privileged AuthenticationUblažavanje
Ograničite DA/Admin prijave na specifične usluge
Postavite "Nalog je osetljiv i ne može biti delegiran" za privilegovane naloge.
Last updated