ms14-068域提权

来源:互联网 发布:c decltype实现源码 编辑:程序博客网 时间:2024/06/05 04:25

一、利用mimakatz.exe来抓取域用户的口令

(1)首先利用ms14-058来提权得到管理员权限


(2)利用mimikatz.exe抓密码


可见抓到的口令。域用户zhangsan,口令password1!

二、利用ms14-068提权工具生成伪造的kerberos协议认证证书


dir可见缓存数据:


三、利用mimikatz.exe将证书写入,从而提升为域管理员



测试下:

dir \\worldDC.world.sky.com\C$


0 0
原创粉丝点击