前言

Printerbug使得拥有控制域用户/计算机的攻击者可以指定域内的一台服务器，并使其对攻击者选择的目标进行身份验证。虽然不是一个微软承认的漏洞，但是跟Net-ntlmV1,非约束委派，NTLM_Relay,命名管道模拟这些手法的结合可以用来域内提权，本地提权，跨域等等利用。

遗憾的是，在PrintNightmare爆发之后，很多企业会选择关闭spoolss服务，使得Printerbug失效。在Printerbug逐渐失效的今天，PetitPotam来了，他也可以指定域内的一台服务器，并使其对攻击者选择的目标进行身份验证。而且在低版本(16以下)的情况底下，可以匿名触发。

原理

MS-EFSR里面有个函数EfsRpcOpenFileRaw(Opnum 0)

long EfsRpcOpenFileRaw([in] handle_t binding_h,[out] PEXIMPORT_CONTEXT_HANDLE* hContext,[in, string] wchar_t* FileName,[in] long Flags);

他的作用是打开服务器上的加密对象以进行备份或还原，服务器上的加密对象由FileName 参数指定,FileName的类型是UncPath。

当指定格式为\IP\C$的时候，lsass.exe服务就会去访问\IP\pipe\srvsrv

指定域内的一台服务器，并使其对攻击者选择的目标(通过修改FileName里面的IP参数)进行身份验证。

细节

1、通过lsarpc 触发

在官方文档里面，MS-EFSR的调用有\pipe\lsarpc和\pipe\efsrpc两种方法，其中

· \pipe\lsarpc的服务器接口必须是UUID [c681d488-d850-11d0-8c52-00c04fd90f7e]

· \pipe\efsrpc的服务器接口必须是UUID [df1941c5-fe89-4e79-bf10-463657acf44d]

在我本地测试发现\pipe\efsrpc并未对外开放

在PetitPotam的Poc里面有一句注释possible aussi via efsrpc (en changeant d’UUID) mais ce named pipe est moins universel et plus rare que lsarpc

【安全漏洞】使用PetitPotam代替Printerbug.md相关推荐

ThinkCMF框架任意内容包含漏洞
ThinkCMF简介 ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架,底层采用ThinkPHP3.2.3构建.ThinkCMF提出灵活的应用机制,框架自身提供基础的管理功能,而开发 ...
NTLM协议中都存在那些漏洞
NTLM协议中都存在那些漏洞 1.Pass The Hash(PTH攻击) 2.NTLM Relay 3.Net-NTLM v1 Hash破解 PTH攻击由于NTLM认证中将用户明文密码加密成NTL ...
NTLM Relay利用
文章目录简介 NTLM Relay准备 NTLM Relay端口转发 LLMNR和NBNS投毒(Net NTLM Hash获取) 打印机漏洞(Net NTLM Hash获取) 图标Net-NTLM ...
【建议收藏】这个工具专门用于寻找路由器中的安全漏洞.md
关于工具现有工具现在,现成的污点分析工具已经有很多了.其中,我最感兴趣的是Triton和bincat,因为两者已经相当成熟.然而,我们却无法使用这两种工具,因为它们不支持目标设备所使用的MIPS架 ...
linux内核漏洞分类,blog/linux kernel double-free类型漏洞的利用.md at master · snorez/blog · GitHub...
对linux kernel double-free类型漏洞的较通用利用方法 update Wed Nov 29 16:39:01 HKT 2017 linux kernel 4.14 released ...
php任意文件删除漏洞,myblog/phpyun4.3任意文件删除漏洞.md at master · source-trace/myblog · GitHub...
phpyun-expect.class.php任意文件漏洞信息公开时间: 2017/08 影响版本: 4.3 利用难度: 2 挖掘难度: 2 漏洞说明漏洞出现的原因是在于没有对数据进行很好的校验 ...
Office CVE-2017-8570 远程代码执行漏洞复现
最近在学习kali的相关使用,朋友说不如就复现cve-2017-8570吧,我欣然答应. 0x00介绍 CVE-2017-8570是一个逻辑漏洞,成因是Microsoft PowerPoint执行时会 ...
一身漏洞狂奔24年！人人都用的WiFi被曝重大漏洞，随时成为监控你的工具
贾浩楠发自凹非寺量子位报道 | 公众号 QbitAI 你正在用的WiFi,被发现了重大漏洞! 下至账号密码,上至设备权限,没有一个是安全的. 而且,漏洞波及所有连接WiFi的设备. WiFi本 ...
cve-2019-7609 Kibana远程代码执行漏洞攻击方法和漏洞原理分析
目录 0x00 前言 0x01 漏洞简介 0x02 环境搭建 0x03 漏洞利用 0x04 漏洞机理 1.POC验证 2.漏洞产生原理和攻击思路 3.payload构建 0x05 危害分析和处理建议 ...

【安全漏洞】使用PetitPotam代替Printerbug.md

前言

原理

细节

【安全漏洞】使用PetitPotam代替Printerbug.md相关推荐

最新文章

热门文章