Рыть нужно в сторону повышения это первое!Второе, какой агент у вас (Meterpreter) или что? Есть ли возможность проксирования? Если есть скань сетку! Смотри что за устройства! Может где то есть XP не пропатченные! Но лучше всего смтори в сторону повышения на этой тачке(Посмотри на права внимательнее, на schedule(может где-то коряво розданы, и обязательно к прочтению по повышению на winde http://www.fuzzysecurity.com/tutorials/16.html)
РАЗБОР
Захват домена , какие шаги?
Режим чтения
[ обложка статьи ]
Пролез на одну машину в домене, добрался до консоли , хочется подмять весь домен включая DC .
учетка юзера пользовательская . система плацдарма win7-64 , судя по systeminfo все обновления стоят . сервер хз , думаю что наверное win server 2008 .
насколько знаю для мимикатца нужны админские права , в общем не мой случай . паблик эксплойты тоже мимо . снифер на ограниченной учетке тоже не проходит . пауэр шелл не запускает неподписанные скрипты.
в какую сторону лучше рыть ?
учетка юзера пользовательская . система плацдарма win7-64 , судя по systeminfo все обновления стоят . сервер хз , думаю что наверное win server 2008 .
насколько знаю для мимикатца нужны админские права , в общем не мой случай . паблик эксплойты тоже мимо . снифер на ограниченной учетке тоже не проходит . пауэр шелл не запускает неподписанные скрипты.
в какую сторону лучше рыть ?
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
агент Empire, а проксирование зачем ? консоль то есть. хрюш нету , только семерки и серв2008 , все патченные.
сейчас рою в сторону добиться выполнения ps.
сейчас рою в сторону добиться выполнения ps.
Ну я просто до этого задавал тут на форуме вопрос как раз про агента Empire!!!Как с помощью него запроксироваться? банально ради того чтобы потом по rdp к DC подключиться
Предлагагали варианты через связку OpenSSH и Powershell
так цель то не прокси в сеть шараги прокинуть , а поднять привилегии в домене.
а ту тему (про opensshd и ps) я тоже читал .
кстати , почитайте хелп к putty по поводу создания тунеллей , там емнип была тема с тем что ssh коннектится к Вам и так же создается обратный туннель .
а ту тему (про opensshd и ps) я тоже читал .
кстати , почитайте хелп к putty по поводу создания тунеллей , там емнип была тема с тем что ssh коннектится к Вам и так же создается обратный туннель .
10:51 врубай, у него кстати еще найдешь интересное про обход.
если способ в том что бы скачать PS.dll то такое не везде прокатывает , так как запрещены не ps.exe исполнение не подписанных файлов .ps .но все же проверить надо , так что спасибо за видео.
Последнее редактирование:
Поиск в обсуждении
Карта ветки
Продолжить чтение
Следующий разбор
Методология пентеста: от курса к реальным проектам
Ещё по теме
- Статья
- Статья
- Статья
Комментарии
6