Az - State Configuration RCE
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Check the complete post in: https://medium.com/cepheisecurity/abusing-azure-dsc-remote-code-execution-and-privilege-escalation-ab8c35dd04fe
Le processus implique la mise en place d'une infrastructure de serveur distant pour héberger un payload modifié de Nishang Invoke-PowerShellTcp.ps1, nommé RevPS.ps1, conçu pour contourner Windows Defender. Le payload est servi depuis une machine Kali Linux avec l'IP 40.84.7.74 en utilisant un simple serveur HTTP Python. L'opération est exécutée à travers plusieurs étapes :
Fichiers requis : Deux scripts PowerShell sont nécessaires :
reverse_shell_config.ps1 : Un fichier de Configuration d'État Désiré (DSC) qui récupère et exécute le payload. Il est disponible sur GitHub.
push_reverse_shell_config.ps1 : Un script pour publier la configuration sur la VM, disponible sur GitHub.
Personnalisation : Les variables et paramètres dans ces fichiers doivent être adaptés à l'environnement spécifique de l'utilisateur, y compris les noms de ressources, les chemins de fichiers et les identifiants de serveur/payload.
Le reverse_shell_config.ps1 est compressé dans un fichier .zip, le rendant prêt pour le transfert vers le compte de stockage Azure.
Le fichier de configuration compressé est téléchargé dans un conteneur de stockage Azure prédéfini, azure-pentest, en utilisant la cmdlet Set-AzStorageBlobContent d'Azure.
Le serveur Kali télécharge le payload RevPS.ps1 depuis un dépôt GitHub.
Le script est modifié pour spécifier la VM Windows cible et le port pour le reverse shell.
Le fichier de configuration est exécuté, ce qui entraîne le déploiement du script de reverse shell à l'emplacement spécifié sur la VM Windows.
Un Python SimpleHTTPServer est démarré pour héberger le payload, ainsi qu'un écouteur Netcat pour capturer les connexions entrantes.
La tâche planifiée exécute le payload, atteignant des privilèges de niveau SYSTEM.
L'exécution réussie de ce processus ouvre de nombreuses possibilités pour d'autres actions, telles que le dumping de credentials ou l'expansion de l'attaque à plusieurs VMs. Le guide encourage l'apprentissage continu et la créativité dans le domaine d'Azure Automation DSC.
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
