• XSS.stack #1 – первый литературный журнал от юзеров форума

Добавление пользователя в группу

Отслеживать
lucii

lucii

HDD-drive
Пользователь
Регистрация
13.07.2022
Сообщения
34
Реакции
10
Ситуация такая у меня есть доменный пользователь с правами записи., но без прав удаленного подключения.
Я при помощи этого пользователя создаю учетку через pass the hash, добавляю её в группу администраторов. И успешно подключаюсь по этой учетку по рдп. Но эта учетка локальная и не дает мне прав для сканирования домена.

Так вот вопрос как добавить учетку в домен через pass the hash? Или как добавить моего доменного пользователя в группу Remote Desktop Users?
Я уже все перепробовал, но учетка в группу не добавляется. Вот варианты команд которые я пробовал

"net localgroup Remote Desktop Users MYUSER /ad"
"net group Remote Desktop Users MYUSER /ad"
"net localgroup ""Remote Desktop Users"" MYUSER /ad"
"net group ""Remote Desktop Users"" MYUSER /ad"
"net localgroup Remote Desktop Users Domain\MYUSER /ad"
"net group Remote Desktop Users Domain\MYUSER /ad"
"net localgroup ""Remote Desktop Users"" Domain\MYUSER /ad"
"net group ""Remote Desktop Users"" ""Domain\MYUSER"" /ad"
"net localgroup Remote Desktop Users ""Domain\MYUSER"" /ad"
"net group Remote Desktop Users ""Domain\MYUSER"" /ad"
"net localgroup ""Remote Desktop Users"" ""Domain\MYUSER"" /ad"
"net group ""Remote Desktop Users"" ""Domain\MYUSER"" /ad"


Знает кто, что нужно сделать, чтобы добавить моего доменного юзера в Remote Desktop Users? Или как добавить юзера которого я создаю в домен?
 
CCod сказал(а):
net group "Remote Desktop Users" myuser /add
не добавилось так, пробовал... но я делал через pass the hash... там другая команда получается, кавычки двойные нужны, потому что сама команда уже в кавычках. Но не сработало короче так
 
oblachko сказал(а):
с локальной учетки?
С доменной, он же говорит, что у него есть хеш доменного пользователя. Вопрос не совсем понятен, если имеется ввиду наличие прав записи на удалённый хост, то (если админ права на этом хосте все таки есть), группа "Remote Desktop Users" может называться по другому в зависимости от локали системы.
 
lucii сказал(а):
Ситуация такая у меня есть доменный пользователь с правами записи., но без прав удаленного подключения.
Я при помощи этого пользователя создаю учетку через pass the hash, добавляю её в группу администраторов. И успешно подключаюсь по этой учетку по рдп. Но эта учетка локальная и не дает мне прав для сканирования домена.

Так вот вопрос как добавить учетку в домен через pass the hash? Или как добавить моего доменного пользователя в группу Remote Desktop Users?
Я уже все перепробовал, но учетка в группу не добавляется. Вот варианты команд которые я пробовал

"net localgroup Remote Desktop Users MYUSER /ad"
"net group Remote Desktop Users MYUSER /ad"
"net localgroup ""Remote Desktop Users"" MYUSER /ad"
"net group ""Remote Desktop Users"" MYUSER /ad"
"net localgroup Remote Desktop Users Domain\MYUSER /ad"
"net group Remote Desktop Users Domain\MYUSER /ad"
"net localgroup ""Remote Desktop Users"" Domain\MYUSER /ad"
"net group ""Remote Desktop Users"" ""Domain\MYUSER"" /ad"
"net localgroup Remote Desktop Users ""Domain\MYUSER"" /ad"
"net group Remote Desktop Users ""Domain\MYUSER"" /ad"
"net localgroup ""Remote Desktop Users"" ""Domain\MYUSER"" /ad"
"net group ""Remote Desktop Users"" ""Domain\MYUSER"" /ad"


Знает кто, что нужно сделать, чтобы добавить моего доменного юзера в Remote Desktop Users? Или как добавить юзера которого я создаю в домен?
Если у тебя есть доменная учетка и локальный админ, то с локальной учетки сделай overpass the hash и получи тикет для доменного пользователя, и используй его для энумерации домена. Зачем ты лишнее движения делаешь
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх