内网渗透小技巧——令牌 窃取
2023-11-27 19:13:27 Author: 白安全组(查看原文) 阅读量:20 收藏

首先我们的环境是,我们已经将我们的msf木马放置到目标机器中去,准备进一步提权。

令牌=token

伪造令牌 核心是Kerberos协议。

我们首先使用msf进行链接,使用命令

use incognito

然后使用

list_tokens -u

可以查看有哪些权限可以进行交互,也就是可以模拟令牌,取决于你访问的级别

这里我使用普通用户权限和administrator权限做对比

普通权限:

管理员权限:

这里我们可以通过令牌,切换到user1用户权限,但是加了net的就是无法使用,应该属于高权限用户可以随意切换地权限的用户。

使用命令

impersonate_token TEST1\\user1

可以切换到其他用户令牌


文章来源: http://mp.weixin.qq.com/s?__biz=MzU4MjYxNTYwNA==&mid=2247486941&idx=1&sn=0ff1adcf32e4b5f4c3ea3739a5583c08&chksm=fdb4da86cac353901c68307d98ee40900c3594eab6bd3eed0bf07952b9faf44ad4d7114b407a&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh