Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-26 06:30:37 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/windows-hardening/windows-local-privilege-escalation/access-tokens.md
Translator workflow 6af5d4e1a0 Translated to German
2024-02-10 15:36:32 +00:00

12 KiB
Raw Blame History

Zugriffstoken

Lernen Sie das Hacken von AWS von Grund auf mit htARTE (HackTricks AWS Red Team Expert)!

Zugriffstoken

Jeder angemeldete Benutzer des Systems besitzt ein Zugriffstoken mit Sicherheitsinformationen für diese Anmeldesitzung. Das System erstellt ein Zugriffstoken, wenn sich der Benutzer anmeldet. Jeder im Namen des Benutzers ausgeführte Prozess hat eine Kopie des Zugriffstokens. Das Token identifiziert den Benutzer, die Gruppen des Benutzers und die Privilegien des Benutzers. Ein Token enthält auch eine Anmelde-SID (Sicherheitskennung), die die aktuelle Anmeldesitzung identifiziert.

Sie können diese Informationen ausführen, indem Sie whoami /all verwenden.

whoami /all

USER INFORMATION
----------------

User Name             SID
===================== ============================================
desktop-rgfrdxl\cpolo S-1-5-21-3359511372-53430657-2078432294-1001


GROUP INFORMATION
-----------------

Group Name                                                    Type             SID                                                                                                           Attributes
============================================================= ================ ============================================================================================================= ==================================================
Mandatory Label\Medium Mandatory Level                        Label            S-1-16-8192
Everyone                                                      Well-known group S-1-1-0                                                                                                       Mandatory group, Enabled by default, Enabled group
NT AUTHORITY\Local account and member of Administrators group Well-known group S-1-5-114                                                                                                     Group used for deny only
BUILTIN\Administrators                                        Alias            S-1-5-32-544                                                                                                  Group used for deny only
BUILTIN\Users                                                 Alias            S-1-5-32-545                                                                                                  Mandatory group, Enabled by default, Enabled group
BUILTIN\Performance Log Users                                 Alias            S-1-5-32-559                                                                                                  Mandatory group, Enabled by default, Enabled group
NT AUTHORITY\INTERACTIVE                                      Well-known group S-1-5-4                                                                                                       Mandatory group, Enabled by default, Enabled group
CONSOLE LOGON                                                 Well-known group S-1-2-1                                                                                                       Mandatory group, Enabled by default, Enabled group
NT AUTHORITY\Authenticated Users                              Well-known group S-1-5-11                                                                                                      Mandatory group, Enabled by default, Enabled group
NT AUTHORITY\This Organization                                Well-known group S-1-5-15                                                                                                      Mandatory group, Enabled by default, Enabled group
MicrosoftAccount\cpolop@outlook.com                           User             S-1-11-96-3623454863-58364-18864-2661722203-1597581903-3158937479-2778085403-3651782251-2842230462-2314292098 Mandatory group, Enabled by default, Enabled group
NT AUTHORITY\Local account                                    Well-known group S-1-5-113                                                                                                     Mandatory group, Enabled by default, Enabled group
LOCAL                                                         Well-known group S-1-2-0                                                                                                       Mandatory group, Enabled by default, Enabled group
NT AUTHORITY\Cloud Account Authentication                     Well-known group S-1-5-64-36                                                                                                   Mandatory group, Enabled by default, Enabled group


PRIVILEGES INFORMATION
----------------------

Privilege Name                Description                          State
============================= ==================================== ========
SeShutdownPrivilege           Shut down the system                 Disabled
SeChangeNotifyPrivilege       Bypass traverse checking             Enabled
SeUndockPrivilege             Remove computer from docking station Disabled
SeIncreaseWorkingSetPrivilege Increase a process working set       Disabled
SeTimeZonePrivilege           Change the time zone                 Disabled

oder verwenden Sie Process Explorer von Sysinternals (wählen Sie den Prozess und den Zugriff auf die Registerkarte "Sicherheit"):

Lokaler Administrator

Wenn sich ein lokaler Administrator anmeldet, werden zwei Zugriffstoken erstellt: eines mit Administratorrechten und eines mit normalen Rechten. Standardmäßig wird bei der Ausführung eines Prozesses durch diesen Benutzer das Token mit normalen (nicht-administratorischen) Rechten verwendet. Wenn dieser Benutzer versucht, etwas als Administrator auszuführen ("Als Administrator ausführen" zum Beispiel), wird die UAC verwendet, um um Erlaubnis zu bitten.
Wenn Sie mehr über die UAC erfahren möchten, lesen Sie diese Seite.

Benutzerimpersonation mit Anmeldeinformationen

Wenn Sie gültige Anmeldeinformationen eines anderen Benutzers haben, können Sie eine neue Anmeldesitzung mit diesen Anmeldeinformationen erstellen:

runas /user:domain\username cmd.exe

Das Zugriffstoken enthält auch eine Referenz auf die Anmeldesitzungen innerhalb des LSASS. Dies ist nützlich, wenn der Prozess auf Objekte im Netzwerk zugreifen muss.
Sie können einen Prozess starten, der verschiedene Anmeldeinformationen für den Zugriff auf Netzwerkdienste verwendet, indem Sie Folgendes verwenden:

runas /user:domain\username /netonly cmd.exe

Dies ist nützlich, wenn Sie gültige Anmeldeinformationen haben, um auf Objekte im Netzwerk zuzugreifen, aber diese Anmeldeinformationen innerhalb des aktuellen Hosts nicht gültig sind, da sie nur im Netzwerk verwendet werden (im aktuellen Host werden Ihre aktuellen Benutzerberechtigungen verwendet).

Arten von Tokens

Es gibt zwei Arten von verfügbaren Tokens:

  • Primäres Token: Es dient als Repräsentation der Sicherheitsanmeldeinformationen eines Prozesses. Die Erstellung und Zuordnung von primären Tokens zu Prozessen sind Aktionen, die erhöhte Berechtigungen erfordern und das Prinzip der Berechtigungstrennung betonen. In der Regel ist ein Authentifizierungsdienst für die Token-Erstellung verantwortlich, während ein Anmeldedienst die Zuordnung zum Betriebssystemshell des Benutzers behandelt. Es ist erwähnenswert, dass Prozesse das primäre Token ihres übergeordneten Prozesses bei der Erstellung erben.

  • Impersonation Token: Ermöglicht einer Serveranwendung, vorübergehend die Identität des Clients anzunehmen, um auf sichere Objekte zuzugreifen. Dieser Mechanismus ist in vier Betriebsstufen unterteilt:

  • Anonym: Gewährt dem Server Zugriff ähnlich wie einem nicht identifizierten Benutzer.
  • Identifikation: Ermöglicht dem Server, die Identität des Clients zu überprüfen, ohne sie für den Objektzugriff zu verwenden.
  • Impersonation: Ermöglicht dem Server, unter der Identität des Clients zu arbeiten.
  • Delegation: Ähnlich wie Impersonation, beinhaltet jedoch die Möglichkeit, diese Identitätsannahme auf entfernte Systeme auszudehnen, mit denen der Server interagiert, um die Aufrechterhaltung der Anmeldeinformationen sicherzustellen.

Tokens übernehmen

Mit dem incognito-Modul von Metasploit können Sie bei ausreichenden Berechtigungen problemlos andere Tokens auflisten und übernehmen. Dies kann nützlich sein, um Aktionen auszuführen, als wären Sie der andere Benutzer. Mit dieser Technik können Sie auch Berechtigungen eskaliieren.

Token-Berechtigungen

Erfahren Sie, welche Token-Berechtigungen missbraucht werden können, um Berechtigungen zu eskalieren:

{% content-ref url="privilege-escalation-abusing-tokens/" %} privilege-escalation-abusing-tokens {% endcontent-ref %}

Werfen Sie einen Blick auf alle möglichen Token-Berechtigungen und einige Definitionen auf dieser externen Seite.

Referenzen

Erfahren Sie mehr über Tokens in diesen Tutorials: https://medium.com/@seemant.bisht24/understanding-and-abusing-process-tokens-part-i-ee51671f2cfa und https://medium.com/@seemant.bisht24/understanding-and-abusing-access-tokens-part-ii-b9069f432962

Lernen Sie das Hacken von AWS von Grund auf mit htARTE (HackTricks AWS Red Team Expert)!