从用户到域管理员的 Windows 权限提升
** 更新 2022 年 10 月 21 日: 远程土豆 0 的 RPC -> LDAP 主攻击场景已修复。详细信息请参阅 -->** https://twitter.com/splinter_code/status/1583555613950255104 又一起"无法修复"的 Windows 权限升级,从用户升级到域管理员。 RemotePotato0 是一种漏洞,允许您从普通用户提升权限到域管理员。 简要来说:
它滥用 DCOM 激活服务，并触发目标机器上当前登录的任何用户的 NTLM 身份验证。需要在同一台机器上登录具有特权的用户（例如域管理员用户）。一旦触发 NTLM 类型 1，我们将设置一个跨协议中继服务器，接收特权类型 1 消息并通过拆包 RPC 协议和通过 HTTP 封装身份验证将其转发给第三方资源。在接收端，您可以设置另一个中继节点（例如 ntlmrelayx）或直接将其转发到具有特权的资源。RemotePotato0 还允许获取和窃取登录在某台机器上的每个用户的 NTLMv2 哈希。
受害机器 (10.0.0.45)
暂无开放 Issues，或尚未同步最近议题。