РАЗБОР
Проблема
Повышение привилегий в Active Directory (WS 2000)
[ обложка статьи ]
Режим чтения
Доброй ночи, codeby`йцы 
Вот появилась новая проблемка... Есть контроллер домена Active Directory на Windows Server 2000 (и такие еще существуют).
Вообщем, был получен доступ к машине входящей в домен. Получен пароль локального администратора ну и собственно простая учетная запись для доступа к самому серверу с AD.
Сессия meterpeter на на контроллере домена живет не долго, падает от "memory not read" и мигрировать в процесса администратора контроллера домена тоже не может... В system тоже. Доступа к PowerShell и CMD естественно нет.
Golden Tickets и лазейка в Kerberos не помогают поднять права в домене. Какие варианты дальнейшей атаки на домен посоветуете опробовать?
Вот появилась новая проблемка... Есть контроллер домена Active Directory на Windows Server 2000 (и такие еще существуют).
Вообщем, был получен доступ к машине входящей в домен. Получен пароль локального администратора ну и собственно простая учетная запись для доступа к самому серверу с AD.
Сессия meterpeter на на контроллере домена живет не долго, падает от "memory not read" и мигрировать в процесса администратора контроллера домена тоже не может... В system тоже. Доступа к PowerShell и CMD естественно нет.
Golden Tickets и лазейка в Kerberos не помогают поднять права в домене. Какие варианты дальнейшей атаки на домен посоветуете опробовать?
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Давненько это было, могу и запамятовать, но, по-моему, я делал так: в 2000 не закрыта дырка по хэшам и он их сохраняет. Достаешь хэш админа сервера (программ - море) и runhash тебе в руки. Поднимаешь себе привилегии и сервер у твоих ног.
Вопрос решен. Всем спасибо!
Был получен доступ к ПК, участнику домена. Получен с него пароль локального админа. С этими данными был выполнен вход в контроллер домена. А там уже просто создал пользователя и добавил в Enterprise и Domain Admins.
Теперь только сложность с дампом NTLM хешей юзеров домена. Т.к. это Windows 2000, и теневого копирования нету, то слить ntds.dit не выходит...
Гм... Выходит, что локальный админ и доменный - суть одно и то же? Т.е. пароли совпадают? Это что же за админ там такой шибко мудрый?
Нарушено главное правило безопасности и вот она - расплата.Обратись к связке (потому что pwdump7 не умеет вытаскивать хешированные пароли из памяти)
pwdump7+gsecdump
Другой вариант:
сделай снимок системы ntdsutil
https://technet.microsoft.com/en-us/library/cc753609(WS.10).aspx
А для извлечения хэшей из скопированного таким образом ntds.dit достаточно банального Windows Password Recovery Tool
Весь указанный мной софт легко находится в свободном доступе.
И всё - вуа-ля!
Я же писал, что в Windows 2000 нету теневого копирования. И вытянуть файлик AD не выходит....Гм... Выходит, что локальный админ и доменный - суть одно и то же? Т.е. пароли совпадают? Это что же за админ там такой шибко мудрый?
Обратись к связке (потому что pwdump7 не умеет вытаскивать хешированные пароли из памяти)
pwdump7+gsecdump
Другой вариант:
сделай снимок системы ntdsutil
***Скрытый текст***
А для извлечения хэшей из скопированного таким образом ntds.dit достаточно банального Windows Password Recovery Tool
Весь указанный мной софт легко находится в свободном доступе.
И всё - вуа-ля!
Comrade! Программа после установки не запускается. Есть альтернативы?Гм... Выходит, что локальный админ и доменный - суть одно и то же? Т.е. пароли совпадают? Это что же за админ там такой шибко мудрый?
Обратись к связке (потому что pwdump7 не умеет вытаскивать хешированные пароли из памяти)
pwdump7+gsecdump
Другой вариант:
сделай снимок системы ntdsutil
Active Directory Domain Services Database Mounting Tool (Snapshot Viewer or Snapshot Browser) Step-by-Step Guide
А для извлечения хэшей из скопированного таким образом ntds.dit достаточно банального Windows Password Recovery Tool
Весь указанный мной софт легко находится в свободном доступе.
И всё - вуа-ля!
Поиск в обсуждении
Продолжить чтение
Следующий разбор
5 ошибок AI-агента в автономном пентесте
Ещё по теме
4
СтатьяАтаки на контроллер домена Active Directory: DCSync, Golden Ticket и Silver Ticket на практике
1
3 тыс.
08.06.2026
СтатьяCVE-2026-41089: Windows Netlogon RCE — от переполнения стека CLDAP до захвата контроллера домена
0
874
08.07.2026
СтатьяАудит Active Directory: безопасность LAPS, LLMNR и логирования за один рабочий день
2
3 тыс.
04.05.2026
СтатьяЗахват домена Active Directory: от учётки стажёра до Domain Admin мимо SOC за миллионы
0
2 тыс.
22.04.2026
Комментарии
9