העלאת הרשאות בוונדוס 11
מיוזר לאדמין - Privilege escalation
חלק 4 - שימוש ב-TGS עם Rubeus

תמלול ההרצאה: העלאת הרשאות בוונדוס 11 מיוזר לאדמין - Privilege escalation חלק 4 - שימוש ב-TGS עם Rubeus

הטקסט המלא של הדקות הראשונות בהרצאה «העלאת הרשאות בוונדוס 11 מיוזר לאדמין - Privilege escalation חלק 4 - שימוש ב-TGS עם Rubeus» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   בקיצור זה כרטיס ההזדהות שלי. בואו נלך להשתמש בו, נעתיק אותו, נלך למחשב הזה, נפתח פה cnd, יש לי פה קובץ rubius.exe ואני במחשב של האקר מרחוק ואני כותב rubius.exe/ptt/paste a ticket רק בלי ה-slash/ticket.2 ומדביק לו את הטיקט.

2. 00:24

   אני אומר, תקשיב, תטעין את הטיקט הזה לזיכרון. לפני שאני עושה enter, אני רק רוצה להראות לכם לפני ה-enter, וכמובן שלאקר אין שום טיקטים בדומיין, נכון?

3. 00:33

   כאילו סטרק, אנחנו רואים את זה. עכשיו אני מריץ את הפקודה הזאת, טיקט Successful Imported, ואנחנו רואים, הופה, יש לנו טיקט של סיפס, של שיתופים לווינדוס 11, תחת אדמיניסטרטור חוקי שקיבלנו בכלל מה-DC.

4. 00:50

   זה לא טיקט מזויף, זה טיקט חוקי שהביאו לצורך דיליגיישן. תראו איזה קטע, נהיינו אדמיניסטרטור, אבל רק עבור יעד מסוים.

5. 00:59

   עבור היד שיש לנו עליו דיליגיישן אבל זה מספיק טוב לי כי מה אני רוצה לעשות אני רוצה עכשיו לגנוב לו את כל הקבצים תראו אני יכול לעשות דיר עליו כי אני אדמיניסטרטור הופה לא עובד לי פה הדיר למה כי שכחנו להדליק שיתופים כמובן שברשת אמיתית זה כבר יהיה דלוק שכחתי פה להדליק את זה פה בצהוב הזה למעלה

6. 01:18

   פייל אנד שייר שיירינג ברשת אמיתית זה תמיד דלוק כי אדמיניסטרטור רוצה להתחבר לתחנות שלו לקחת משם קבצים מיסי דולר ועכשיו בוא בוא ננסה פי אס אקזק רק פי אס אקזק צריך להוריד אותו הורדתי את הפי אס אקזק מאתר של מייקרוסופט אני הולך לדאונלואודס הנה פי אס טולס ובפי אס טולס יש פי אס אקזק מצוין ועכשיו אני עם קיי ליסט יכול לראות שיש לי טיקט ליעד מסוים

7. 01:45

   בסיבס בשיתופים ואני אנסה להריץ CMD על המחשב ההוא הקטע שבגלל שאני אדמיניסטרטור זה אמור לתת לי הרשאות של אדמין נראה לי שאני בפנים הוא אמיי?

8. 01:58

   אדמיניסטרטור של הדומיין איפה אני על Windows 11 חבר'ה אני שולט על המחשב הזה עם הרשאות של אדמיניסטרטור בוא נעשה who am I slash all ותראו איזה קטע אני היי זאת אומרת התחלנו כיוזר פשוט אנחנו עדיין לא יודעים את הסיסמה שלו אבל יצרנו מחשב מזויף עשינו לו delegation והמחשב המזויף הזה היה רשאי לבקש טיקטים של אדמיניסטרטור דרך אגב אם הייתי מוסיף slash s פה ב-who

9. 02:25

   am I הייתי אפילו סיסטם על המחשב ההוא אולי אני אראה לכם את זה בוא נלך לחלון השני שלי איפה שהדיר לא עבד לפני כן בוא נראה שהדיר עובד כן הדיר סי דולר עובד ועכשיו נעשה סלאש s pxx סלאש s נפתח עוד cmd ונעשה pxx מינוס s זה ייתן לי לוקל סיסטם אקאון יותר חזק מאדמיניסטרטור אפילו אבל הכוח שלי מוגבל רק למחשב אחד זה