SID-History Injection
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
SID History Injection Attack
Fokus SID History Injection Attack je pomoć migraciji korisnika između domena dok se obezbeđuje nastavak pristupa resursima iz prethodne domene. To se postiže uključivanjem prethodnog sigurnosnog identifikatora (SID) korisnika u SID istoriju njihovog novog naloga. Važno je napomenuti da se ovaj proces može manipulisati kako bi se omogućio neovlašćen pristup dodavanjem SID-a grupe sa visokim privilegijama (kao što su Enterprise Admins ili Domain Admins) iz matične domene u SID istoriju. Ova eksploatacija omogućava pristup svim resursima unutar matične domene.
Postoje dve metode za izvršavanje ovog napada: kroz kreiranje Golden Ticket ili Diamond Ticket.
Da bi se odredio SID za grupu "Enterprise Admins", prvo je potrebno pronaći SID matične domene. Nakon identifikacije, SID grupe Enterprise Admins može se konstruisati dodavanjem -519
na SID matične domene. Na primer, ako je SID matične domene S-1-5-21-280534878-1496970234-700767426
, rezultantni SID za grupu "Enterprise Admins" bi bio S-1-5-21-280534878-1496970234-700767426-519
.
Takođe možete koristiti grupe Domain Admins, koje se završavaju sa 512.
Drugi način da se pronađe SID grupe iz druge domene (na primer "Domain Admins") je sa:
Zlatna ulaznica (Mimikatz) sa KRBTGT-AES256
Za više informacija o zlatnim karticama pogledajte:
Golden TicketDijamantska kartica (Rubeus + KRBTGT-AES256)
Za više informacija o dijamantskim kartama pogledajte:
Diamond TicketPovećajte privilegije na DA root ili Enterprise admin koristeći KRBTGT hash kompromitovane domene:
Sa stečenim dozvolama iz napada možete izvršiti, na primer, DCSync napad u novoj domeni:
DCSyncIz linux-a
Ručno sa ticketer.py
Automatski koristeći raiseChild.py
Ovo je Impacket skripta koja će automatizovati eskalaciju sa child na parent domen. Skripta zahteva:
Ciljni kontroler domena
Akreditive za admin korisnika u child domenu
Tok rada je:
Dobija SID za grupu Enterprise Admins u parent domenu
Preuzima hash za KRBTGT nalog u child domenu
Kreira Zlatnu Ulaznicu
Prijavljuje se u parent domen
Preuzima akreditive za Administrator nalog u parent domenu
Ako je
target-exec
prekidač specificiran, autentifikuje se na Kontroler Domenа parent domena putem Psexec.
Reference
Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated