巧用DSRM密码同步将域控权限持久化

　　0x00 前言

　　本文将会讲解在获取到域控权限后如何利用DSRM密码同步将域管权限持久化。 不是科普文，废话不多说。环境说明：

　　域控：Windows Server 2008 R2

　　域内主机：Windows XP

　　0x01 DSRM密码同步

　　这里使用系统安装域时内置的用于Kerberos验证的普通域账户krbtgt。

 

　　PS：Windows Server 2008 需要安装KB961320补丁才支持DSRM密码同步，Windows Server 2003不支持DSRM密码同步。

　　同步之后使用法国佬神器(mimikatz)查看krbtgt用户和SAM中Administrator的NTLM值。如下图所示，可以看到两个账户的NTLM值相同，说明确实同步成功了。

 

 

　　0x02 修改注册表允许DSRM账户远程访问

　　修改注册表

　　路径下的

　　的值为2。

　　PS：系统默认不存在DSRMAdminLogonBehavior，请手动添加。

 

　　0x03 使用HASH远程登录域控

　　在域内的任意主机中，启动法国佬神器，执行

以下是代码片段：

Privilege::debug 原文地址:https://hack.77169.com/201510/214193.shtm 本文原创，作者：华盟君，其版权均为华盟网所有。如需转载，请注明出处：https://www.77169.net/html/20440.html 官方 华盟君 5.57K篇文章 177.59M总阅读量 分享： 扫描分享到社交APP 生成封面 精简阅读 上一篇：windows server2008r2下搭建ftp站点 下一篇：ECSHOP某二次注入利用姿势研究 相关文章 软件工程师发现：表情符号可隐藏“不可见”文本；|字节跳动因涉嫌代码抄袭被判赔8266万元； 中国网络空间安全协会副理事长杜跃进：5G催生安全之变 须打造安全大脑 python脚本实现自动安装nginx 发表回复 取消回复 要发表评论，您必须先登录。