域權限維持-SID History
一、SID 每個用戶都有自己的SID。SID的作用主要是跟蹤安全主體控制用戶連接資源時的訪問權限。 二、SID History SID History是在域遷移過程中需要使用的一個屬性。 如果將A域中的域用戶遷移到B域中，那么在B域中該用戶的SID會隨之改變，進而影響遷移后用戶的權限 ...
原文：同一域樹下的提權利用方式（Golden Ticket+SID History）
前言：因為自己環境的原因，自己沒有真正的試過，然后都是講述下自己的理解，圖片都是復制過來的，到時候自己把環境解決了就自己重新改下 需要知道的知識點： 根域和子域的最大的區別：就是根域對整個域林都有控制權，而子域沒有 子域和根域的區別：對應的Enterprise Admins組是否存在，原因是這個Enterprise Admins組只存在於一個林中的根域中 普通金票的局限性： 一個域樹中分為根域和子 ...
2020-01-28 17:37 0 657 推薦指數：
相關推薦
MS14-068(CVE-2014-6324)域控提權利用及原理解析
漏洞利用 0x01 漏洞利用前提 1.域控沒有打MS14-068的補丁(KB3011780) 2.拿下一台加入域的計算機 3.有這台域內計算機的域用戶密碼和Sid 0x02 工具下載 Ms14-068.exe 下載地址:https://github.com/abatchy17 ...
黃金票據（Golden Ticket）的原理與實踐
0、黃金票據是什么？ 在與認證過程中，經過client與AS的通信會得到TGT，帶着TGT想TGS請求，得到票據ticket，用這個ticket可以來訪問應用服務器。如果這段有什么疑問，歡迎參考Kerberos認證協議分析。而這個黃金票據就是自己生成的TGT，在生成TGT的過程中，user ...
無shell情況下的mysql遠程mof提權利用方法詳解
掃到一個站的注入<ignore_js_op> 在havij中得到mysql數據庫中mysql庫保存的數據庫密碼：<ignore_js_op> 有時候發現1.15版的還是最好用， ...
【域滲透】利用S4U2self提權
一、利用場景 當獲取域內機器權限，權限為iis、Network Service等權限，就可以利用S4u2Self進行權限提升，盡管要在帳戶上專門啟用約束委派才能使用S4U2proxy 跨系統“使其工作”，但任何具有 SPN 的主體都可以調用 S4U2self去獲取針對自身的高權限票據 ...
CVE-2020-1472域內提權完整利用
摘自公眾號 Zer0 Security 目前網上公開的方法僅到重置密碼為空，但是后續沒有恢復密碼操作，對於域控制器來說，當計算機hash更改時會直接影響與其他域控制器的通信和該域控上的功能（例如：DNS服務等）， 本文僅做個記錄實現完整的利用。利用流程如下： 1.重置密碼，獲取域內所有的用戶 ...
查看Oracle的SID的方式
名稱為 ORACLE_SID 的數據 orcl 即 Oracle數據庫的SID ...
利用Nginx設置跨域的方式
1、服務端可控，添加響應頭 2、服務端不可控、通過Nginx反向代理 3、服務端不可控、通過Nginx反向代理添加響應頭 第一種方法、服務端可控時，可以在服務器端添加響應頭（前端+后端解決） ...