VMs VCenter -> shell

[redog]

всем привет, имеется доступ только к VCenter, никаких иных кредов нет
возможно-ли каким-то образом прокинуть шелл к одному из хостов среди тех, что есть в VCenter?

 

[yellow]

всем привет, имеется доступ только к VCenter, никаких иных кредов нет

если доступ к центу есть от рута или vpxuser-a - вся инфра что бежит на тех ESXi которые делегированы к этому центру скомпрометирована.
дампай лсасс на контролерах и начинай вечеринку.

делай раз -

GitHub - JamesCooteUK/SharpSphere: .NET Project for Attacking vCenter

.NET Project for Attacking vCenter. Contribute to JamesCooteUK/SharpSphere development by creating an account on GitHub.

github.com

GitHub - RicterZ/PySharpSphere: Yet another SharpSphere

Yet another SharpSphere. Contribute to RicterZ/PySharpSphere development by creating an account on GitHub.

github.com

делай два -
meterpreter > run post/linux/gather/vcenter_secrets_dump

читай тут

VMware vCenter Secrets Dump - Metasploit - InfosecMatter

Detailed information about how to use the post/linux/gather/vcenter_secrets_dump metasploit module (VMware vCenter Secrets Dump) with examples and msfconsole usage snippets.

www.infosecmatter.com

Name: VMware vCenter Secrets Dump
Module: post/linux/gather/vcenter_secrets_dump
Source code: modules/post/linux/gather/vcenter_secrets_dump.rb

и тут - https://jamescoote.co.uk/Dumping-LSASS-with-SharpShere/

 

[redog]

если доступ к центу есть от рута или vpxuser-a - вся инфра что бежит на тех ESXi которые делегированы к этому центру скомпрометирована.
дампай лсасс на контролерах и начинай вечеринку.

делай раз -

GitHub - JamesCooteUK/SharpSphere: .NET Project for Attacking vCenter

.NET Project for Attacking vCenter. Contribute to JamesCooteUK/SharpSphere development by creating an account on GitHub.

github.com

GitHub - RicterZ/PySharpSphere: Yet another SharpSphere

Yet another SharpSphere. Contribute to RicterZ/PySharpSphere development by creating an account on GitHub.

github.com

делай два -
meterpreter > run post/linux/gather/vcenter_secrets_dump

читай тут

VMware vCenter Secrets Dump - Metasploit - InfosecMatter

Detailed information about how to use the post/linux/gather/vcenter_secrets_dump metasploit module (VMware vCenter Secrets Dump) with examples and msfconsole usage snippets.

www.infosecmatter.com

Name: VMware vCenter Secrets Dump
Module: post/linux/gather/vcenter_secrets_dump
Source code: modules/post/linux/gather/vcenter_secrets_dump.rb

и тут - https://jamescoote.co.uk/Dumping-LSASS-with-SharpShere/

спасибо, Йеллоу, как всегда по делу (=
+rep

 

[tuda]

всем привет а шо если у меня немного похожая ситуация, есть доступ в рут экси, через десктоп сферу захожу. но нема нихера кредов домен админа? а в экси как раз есть дц ввиде одной из машин. как извлеч или дампануть лсас или нтдс?

 

[WellDone]

всем привет а шо если у меня немного похожая ситуация, есть доступ в рут экси, через десктоп сферу захожу. но нема нихера кредов домен админа? а в экси как раз есть дц ввиде одной из машин. как извлеч или дампануть лсас или нтдс?

есть ссш - есть сцп, выкачиваешь файлы и открываешь 7зипом, достаешь все что надо

 

[yellow]

если кредов нету с центра - выкачай снапшоты ВМ а дальше все делай как тут
https://jamescoote.co.uk/Dumping-LSASS-with-SharpShere/

 

[dedapool]

Короче странные дела, успользуя exe SharpSphere - выдает список из штук 30 виртуалок, хотя в вцентре их более 1600. Но это не самая большая проблема,я думал что он просто не может так много инфы отработать и попробовал сделать тоже самое с питоном - там он вообще список не выдает. Если через PowerCLI собрать инфу по MOID - чтобы использовать для снятия дампа - то потом при вводе команды на выскакивает ошибка: unknow state success, уже довольно долго ебусь с этой штукой, у кого есть идеи - подскажите пожалуйста. может можно как то подругому сделать дамп со снапшота

 

[yellow]

чтобы использовать для снятия дампа

она не делает снапшот наверно, а на есхи его нету вот и не может скачать. постав с ключем dump --snapshot.
чтоб детальнее разобраться - напиши на чем vcenter бежит? на винде?

у кого есть идеи

можно свежий написать клиент. я так и сделал. документация по апи vSphere открыта

 

[dedapool]

можно твой токс или джабер, я отпишу все

 

[dedapool]

Короче вот другой вцентр я сейчас нормально качаю и открываю дампы, а выше о котором писал ошибка вылетает
у меня просто в доступе 5 вцентров, вот я и бьюсь

 

[wav]

Так ничего и не понял. Через Vcenter можно поменять или создать юзера на esxi тачках?