הסבר על Mimikatz בתוך Meterpreter x64
בשיעור זה אנו פורצים לשרת פגיע באמצעות Metasploit, טוענים את Mimikatz לתוך Meterpreter ולומדים כיצד לשלוף סיסמאות מהזיכרון, ובעיקר פותרים את בעיית אי-התאמה בין תהליכים של 32 ביט ל-64 ביט באמצעות migrate.
פרקי ההרצאה: הסבר על Mimikatz בתוך Meterpreter x64
תמלול ההרצאה: הסבר על Mimikatz בתוך Meterpreter x64
הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על Mimikatz בתוך Meterpreter x64» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, בהרצאה הזו אנחנו רוצים לפרוץ לתוך שרת של סינגבריז ולשלוף משם סיסמאות דרך מטרפריטר אנחנו בודקים שהקורבן שלנו זמין שעמוד הווב שלו זמין, אפשר דרכו לפרוץ פותחים טרמינל, CMD של לינוקס וכותבים sudo-s עוברים למצב של רוט, שזה כמו Run as Administator ומפעילים MSF Console,
שזה הפריימוורק החינמי יש גם גרסת פרופשנל עם מלא אקספלויטים ואחד האקספלויטים זה הסינג בריז שלנו. סינג בריז שזה השרת שראיתי שדרך הווב הוא זמין ואני הולך להשתמש באקספלויט בניצול חור האבטחה שכבר כתוב אז אני עושה פה use את השם של האקספלויט אני בפנים show options אני רואה כאן ב-show options
שחסר לה הוסט למי אני הולך לפרוץ כל שאר שדות שהם שדות חובה יש אותם שזה הפורט 80 שזה הווב אחרי שאני אפרוץ אליו תכף אנחנו נכתוב פה איזשהו ערך אחרי שאני אפרוץ לIP שלו לשרת אני אפעיל את המטרפריטר שזה הפיילוד אחרי הפריצה שהוא חזק מאוד ולתוכו נטעין את המימיקאס כשנהיה כבר שם ונשלוף את הסיסמאות בואו נכתוב סטר הוסט נקבע לאיזה
IP אנחנו פורצים show options אני עושה רק קונטרול מינוס בצד ימין איפה שהפלוס והמינוס הגדולים במקלדת של המספרים עשיתי קונטרול מינוס כדי להקצין קצת את הרזולוציה ואני רואה שיש לי פה את כל השדות שהם בחובה יש אותם גם בפיילורד שמתפוצץ ואני עושה run ברגע שאני פרצתי פנימה הוא לא הצליח למה הוא לא הצליח מה קרה פה אפשר לעשות ריסטארט
לסרוויס אולי או שIP השתנה לו בוא נבדוק מה הIP של הקורבן 147 בוא נעשה ריסטארט אה סרוויס דאון הנה עכשיו הוא הסרוויס נפל אפשר לעשות run ואפשר לעשות exploit זה לא משנה זה אותו דבר הסרוויס היה למטה עוד פעם לא הצליח מה קרה לו אני רואה שהוא נופל הסרוויס כאן נופל למה הוא נופל אני לא יודע נעשה לו ריסטארט אני רואה שגם
ריסטארט קשה לו לעשות נעשה לו ריסט בכוח נתקעה לי המכונה הווירטואלית לא חשוב מה אני רציתי להראות לכם שתהיה לנו עכשיו בעיה אפילו אפשר לא להיכנס פנימה לא צריך להיכנס פנימה בוא בואו נעשה עוד פעם run.
אוה, עכשיו זה עובד. אנחנו בפנים, הוא כותב לנו מטרפריטר, אנחנו עושים help, ויש לנו את כל הפקודות, שימו לב, הפקודה האחרונה זאת privilege משהו, משהו שקשור ל-privilege.
אני מטעין לזיכרון מודול של קיווי. קיווי זה בעצם מימיקאץ, לא עוד קיווי, לורדינג אקסטנצ'ן קיווי, הוא מוסיף את האקסטנצ'ן, את התוסף של קיווי, שהוא למעשה המימיקאץ שיודע לשלוף סיסמאות מתוך וינדוס.
אבל מה אני רואה פה שהמימיקאץ הזה עובד על x86 Windows הוא התאים את הגרסת x86 שלו ובגלל שהוא עשה לואודות x86 גרסת 32 ביט 32 סיביות על x64 הוא לא יצליח שימו לב לשלוף סיסמאות פקודת הלפ קודם כל מראה שהתווספו לנו פקודות פה אחרי הפריבילג' פתאום יש לנו פקודות של קיווי שזה המימיקאץ
ואם אני רוצה לעשות לדוגמה קרדנצ'לס של ntlm credentials אז אני מריץ את הפקודה הזאת היא לא תעבוד לי למה כי אני בתוכנה של 32 ביט על ארכיטקטורה של 64 ביט וזה פשוט לא עובד אתם רואים הוא לא שולף מה אפשר לעשות הטריק הכי פשוט זה לעשות מיגרייט לעבור לפרוצס אחר שהוא 64 ביט זאת אומרת שאני כרגע נמצא בפרוצס 2812 שאם נעשה
ל-PS אנחנו נראה מי זה 28.12 28.12 הנה הוא זה הסינג בריז עצמו אבל שימו לב הסינג בריז עצמו הוא x86 זאת אומרת אני יושב בתוך תהליך של 32 סיביות בגלל זה גם הלואוד של קיווי היה ל-32 סיביות זאת הבעיה שאני יושב בתוך תהליך 28.12 שהוא תהליך של 32 ביט דרך אגב אם אתם רוצים לדעת מה זה עמודות למעלה כתוב שזה process ID מספר תהליך זה פרנט פרוצס איידי האבא שהפעיל לדוגמת תהליך מספר 92 הפעיל אותו אבא מספר
4 ומי זה התהליך 4 זה זה הבנתם זאת אומרת זה האבא שהפעיל לדוגמת תהליך מספר 4 הפעיל שני תהליכים מתחתיו מה זה תהליך זה להריץ תוכנה תוכנה מריצת תוכנה בקיצור יש לי כרגע בעיה שאני נמצא בגט פי איידי 2812 שהוא 32 ביט ואני תחת איזה יוזר בוא נראה איזה יוזר אני איזה הרשאות יש לי עם הרשאות אין לי בעיה אני סיסטם עכשיו מה אנחנו עושים
אנחנו רוצים לעבור לתהליך אחר שהוא 64 ביט ואני ישר אומר לכם win logon שזה ה-windows logon שזה הפרוצס שאחראי התוכנה שאחראית על כל הלוגין של יוזרים היא חייבת להיות 64 ביט ב-windows 64 ביט אז אני אומר RPS תמצא לי מכל הרשימה הענקית של כל הפרוצסים רק פרוצס שהשם שלו win-logon, הנה זה win-logon-exe התוכנה שאחראית על לוגין,
היא עובדת תחת סיסטם שזה מצוין לי שזה הרשאות הכי גבוהות והיא 64 ביט. מצוין והפרוצס שלה זה 596 אז אני לוקח ועושה פקודת מי גרייט.
אני עובר מפרוצס לפרוצס זאת אומרת שכרגע אני 2018 יושב בתוך תוכנה בזיכרון 2018 זה המספר הסידורי שלה בזיכרון אני עושה מי גרייט ואני עכשיו עובר מאחד לשני שימו לב מי אני עכשיו