Половина твоей статейки это копипаст с хакера(не реклама)..
Я так понял? Или это простое цитирование?
Я так понял? Или это простое цитирование?
РАЗБОР
Получение хешей в Win
Режим чтения
[ обложка статьи ]
Приветствую!
В очередной раз блуждая по сети в поисках чего нибудь интересного,наткнулся на интересную реализацию уязвимости:
http://www.sysadminjd.com/adv170014-ntlm-sso-exploitation-guide/
Описание довольно простое:
Создаётся файл с расширением sfc,туда помещается несколько строчек. После файл копируется на шару и вам прилетает хеш. Второе применение: содержимое файла несколько модифицируется и при копировании блокируется NTFS. Машина просто зависает,спасает только перезагрузка.
Данная уязвимость интересна тем,что патчи есть только для Win 10 и Win serv 2016
[doublepost=1510064672,1510036769][/doublepost]Затестил - реально работает ) Но практической пользы я тут не вижу,мне возвращаются мои же хеши. Т.е нужно как то заставить пользователя положить файл в общую папку.
Вторую фичу с блокированием NTFS ещё не пробовал,но обязательно попробую )
[doublepost=1510142337][/doublepost]Дополню: тема с зависанием тоже работает ) Лучше изменения в файл вносить непосредственно на жертве,или копировать с линуха,а то виндовая машина атакующего тоже повисает )
В очередной раз блуждая по сети в поисках чего нибудь интересного,наткнулся на интересную реализацию уязвимости:
http://www.sysadminjd.com/adv170014-ntlm-sso-exploitation-guide/
Описание довольно простое:
Создаётся файл с расширением sfc,туда помещается несколько строчек. После файл копируется на шару и вам прилетает хеш. Второе применение: содержимое файла несколько модифицируется и при копировании блокируется NTFS. Машина просто зависает,спасает только перезагрузка.
Данная уязвимость интересна тем,что патчи есть только для Win 10 и Win serv 2016
[doublepost=1510064672,1510036769][/doublepost]Затестил - реально работает ) Но практической пользы я тут не вижу,мне возвращаются мои же хеши. Т.е нужно как то заставить пользователя положить файл в общую папку.
Вторую фичу с блокированием NTFS ещё не пробовал,но обязательно попробую )
[doublepost=1510142337][/doublepost]Дополню: тема с зависанием тоже работает ) Лучше изменения в файл вносить непосредственно на жертве,или копировать с линуха,а то виндовая машина атакующего тоже повисает )
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Половина твоей статейки это копипаст с хакера(не реклама)..
Я так понял? Или это простое цитирование?
Так я собственно и написал что описание взял с хакера )) Или это нельзя делать ? ) Зачем руками то переписывать ?
Смысл был попробовать,работает ли это. Да,работает
Копипаст запрещен на codeby. Статья подлежит удалению с ресурса, если не измените содержимое
Поиск в обсуждении
Карта ветки
Продолжить чтение
Следующий разбор
Как обойти SOC при пентесте: stealth-сканирование
Ещё по теме
- Статья
- Статья
- Статья
Комментарии
5