摘要：
ADCS证书服务攻击 漏洞背景 2021年6月17日，国外安全研究员 Will Schroeder 和 Lee Christensen 共同发布了针对ADCS(Active Directory Certificate Service, 活动目录证书服务)的攻击手法。同年8月5日，在Black Hat 阅读全文
摘要：
ADCS配置启用基于SSL的LDAP(LDAPS) 打开AD CS，选择证书颁发机构 选择证书模板，右键管理 选择Kerberos身份验证，右键 复制模板 然后会有一个Kerberos身份验证的副本，右键更改名称，更改为LDAPS 选择LDAPS，右键属性 设置模板属性，请求处理——>允许导出私钥( 阅读全文
摘要：
安装ADCS证书服务 本编文章，我们来讲解安装ADCS证书服务，这里注意一下，因为证书服务特性（不能更改计算机名称、网络参数），因此在部署证书服务器时建议独立部署，ADCS证书服务不能和域控是同一台服务器，这里我用的一台加入域的Server2016搭建 1、以 Enterprise Admins 组 阅读全文
摘要：
CVE-2019-1040 NTLM MIC 绕过漏洞 漏洞背景 2019年6月11日，微软发布6月份安全补丁更新。在该安全补丁更新中，对 CVE-2019-1040 漏洞进行了修复。该漏洞存在于Windwos 大部分版本中，当中间人攻击者能够成功绕过NTLM 消息完整性校验（MIC）时，Windo 阅读全文
摘要：
搭建Exchange服务器 环境安装准备 1、Windows Server 2012 R2以管理员身份运行Windows Powershell，安装必需的 Windows组件： Install-WindowsFeature NET-Framework-45-Features, Server-Medi 阅读全文
摘要：
搭建额外域控 我们在之前搭建完成Windows Server 2012 R2 域控的基础上搭建一个额外的域控。多个域控的好处在于，当其中有域控出现了故障，仍然能够由其他域控来提供服务。选择一台Windows Server 2012 R2 服务器作为额外域控，主机名为DC2. 首先在DC2上配置IP地 阅读全文
摘要：
CVE-2021-42287 权限提升漏洞 漏洞背景 2021年11月9日，微软发布11月份安全补丁更新。在该安全补丁更新中，修复了两个域内权限提升漏洞CVE-2021-42287 、CVE-2021-42278。当时这两个漏洞的利用详情和POC并未公布，因此并未受到太多人关注。 一个月后，国外安全 阅读全文
摘要：
ACL滥用（下） 7、GenericAll 权限 应用于组 再来看看GenericAll 权限 应用于组如何进行权限维持。 由于用户hack是普通的域用户，因此他没有往Domain Admins 组添加用户的权限，如图所示，以用户hack 身份往Domain Admins 组中添加用户，可以看到，添 阅读全文
摘要：
ACL滥用（中） 3、msDS-AllowedToActOnBehalfOfOtherldentity 属性权限 如图所示是微软对于msDS-AllowedToActOnBehalfOfOtherldentity 属性的描述 jack是域中的一个普通用户。现在我们获得了域管理员的权限，并想进行权限维 阅读全文
摘要：
ACL滥用（上） 本文将介绍如何滥用ACL进行域权限维持，首先我们来看看哪些权限比较重要，并且有利用价值。 （1）属性权限 member：拥有该属性的权限，可以将任意用户、组或机器加入到目标安全组中。 msDS-AllowedToActOnBehalfOfOtherIdentity:拥有该属性的权限 阅读全文