Home > CTF&WP专版

第七章：GET THE PASS！【技能点：进程中抓下管理员明文密码】结题思路

loveleaves · 发表于 2020-02-14 18:04:35 · CTF&WP专版

传送门：http://59.63.200.79:8004/
备用传送门：http://117.167.136.245:10181/
本章重点--进程中抓下管理员明文密码！
1. 在上一章中，我已经通过用已经组装好的wscript.shell（iis6.exe）创建了一个administrators组成员，继续用此用户继续远程访问。
2. 下载mimikatz并用菜刀上传mimikatz至服务器。注意路径中绝对不能有中文（可以有空格）！否则加载DLL的时候会报错：找不到文件。

在远程终端（3389、mstsc.exe）、虚拟桌面中抓取密码的方法：
 
通常你在远程终端中运行该程序会提示：存储空间不足，无法处理此命令。

这是因为在终端模式下，不能插入远线程，跨会话不能注入，你需要使用如下方法执行该程序：

首先提取几个文件，只抓取密码的话，只需要这几个文件：（并打包）
 1.mimikatz_trunk\tools\PsExec.exe
 2.mimikatz_trunk\Win32\mimikatz.exe
 3.mimikatz_trunk\Win32\sekurlsa.dll
｛ 
 mimikatz作者主页：http://blog.gentilkiwi.com/
 mimikatz官方下载地址：http://blog.gentilkiwi.com/mimikatz
 mimikatz基础命令：
 1.cls 清屏
 2.exit 退出
 3.version 查看mimikatz的版本
 4.system::user 查看当前登录的系统用户
 5.process::list 列出进程
 6.service::list 列出系统的服务
 7.privilege::list 列出权限列表
 8.privilege::debug 提升权限
 9.sekurlsa::wdigest 获取本地用户信息及密码
 10.sekurlsa::logonPasswords 获取登陆用户信息及密码
｝
3. 通过远程桌面连接使用上一章创建的administrators组用户登录目标服务器，并找到自己刚才上传的mimikatz。
4.获取密码有很多方法，下面介绍一种：
 1.运行主程序：mimikatz.exe；
 2.输入：privilege::debug；（提升权限，成功显示：Privilege '20' OK）
 3.输入：sekurlsa::logonPasswords，然后找到对应用户和密码。（ * NTLM后即为密码）
 4.复制NTLM后内容到CMD5解密即得管理员administrator密码！(CMD5官网：https://cmd5.com/） 或用其他方法直接得到明文密码（及password后）。
最后一步就是获得FLAG!
 打开桌面文件SEVEN-小芳.txt，此时显示拒绝访问，为什么呢？权限不够吗？只是权限受限，此时需要选择SEVEN-小芳.txt，右键选择属性，点击安全选项框，选中administrator，点击高级，在弹出的对话框中，把属性为拒绝的全部改为允许。双击属性为拒绝的栏目，在弹出的对话框中把完全控制改为允许并确定保存即可。
 打开SEVEN-小芳.txt显示“解压密码就是administrator的登陆密码”，它告诉我们文件想找到小芳吗.zip的解压密码为administrator的登陆密码。打开想找到小芳吗.zip显示权限不够！权限又不够！其实是文件的用户使用权限受限，其实解决方法同上，跟打开SEVEN-小芳.txt一样。设置完成打开输入解压密码，里面就是FLAG！
“小芳在我的手上！
如果想要她活命的话，
你必须为我们工作！
哈哈哈你没有理由拒绝我的，对吧？
快来找我吧，完成靶场第八关，获得未知的资格吧！
第七关FLAG*********”
注意flag包含FLAG，只输入flag后内容是不对的，必须包含FLAG！【哭笑】。

附件：
1.mimikatz_runk
2.菜刀

打赏我,让我更有动力~

Attachment List

mimikatz-master.zip File Size:4.739M (Download Count：102) Price:1

最新版过狗菜刀.zip File Size:0.346M (Download Count：16) Price:1

5 Reply | Until 2020-8-29 | 4232 View

phant0m
发表于 2020-3-24

最后一关的FLAG在哪里啊，网站后台服务器权限都拿到了，找不到FLAG..

评论列表

加载数据中...

编写评论内容

harry
发表于 2020-4-17

里害了，mimikatz这个公开课中好像没有讲吧？
跟着你的思路解决了!

评论列表

加载数据中...

编写评论内容

yizhibird
发表于 2020-8-13

问一下我用mimikatz找不到sekurlsa模块，可是您说的这三个文件我都上传了，请问还有什么需要注意的东西我忽略了么？

评论列表

加载数据中...

编写评论内容

dominate_gamma
发表于 2020-8-23

使用mimikatz后找不到用户名为administrator的账户，只有用户名为GONGKAIK-D45FB6$和IUSR_GONGKAIK-D45FB6的账户，其中第一个是空密码，第二个NTLM后的密码1d77c613a0ce4675e78682520826a6db无法破解，求解。

评论列表

加载数据中...

编写评论内容

exploit
发表于 2020-8-29

没金币怎么下载啊

评论列表

加载数据中...

编写评论内容

LoginCan Publish Content

第七章：GET THE PASS！ 【技能点：进程中抓下管理员明文密码】结题思路

Attachment List

评论列表 默认排序 默认排序 The Latest Reply

评论列表 默认排序 默认排序 The Latest Reply

评论列表 默认排序 默认排序 The Latest Reply

评论列表 默认排序 默认排序 The Latest Reply

评论列表 默认排序 默认排序 The Latest Reply

第七章：GET THE PASS！【技能点：进程中抓下管理员明文密码】结题思路

评论列表

评论列表

评论列表

评论列表

评论列表