Az - Pass the Certificate

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

• Ako želite da vidite vašu kompaniju reklamiranu na HackTricks-u ili preuzmete HackTricks u PDF formatu proverite SUBSCRIPTION PLANS!

• Nabavite zvanični PEASS & HackTricks swag

• Otkrijte The PEASS Family, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili nas pratite na Twitter-u 🐦 @hacktricks_live.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.

Prosledi sertifikat (Azure)

U Azure pridruženim mašinama, moguće je autentifikovati se sa jedne mašine na drugu koristeći sertifikate koji mora biti izdat od strane Azure AD CA za traženog korisnika (kao subjekta) kada obe mašine podržavaju mehanizam autentifikacije NegoEx.

U veoma pojednostavljenim terminima:

• Mašina (klijent) koja inicira konekciju treba sertifikat od Azure AD za korisnika.

• Klijent kreira JSON Web Token (JWT) zaglavlje koje sadrži PRT i druge detalje, potpisuje ga koristeći Izvedeni ključ (koristeći sesijski ključ i kontekst bezbednosti) i šalje ga Azure AD-u.

• Azure AD proverava potpis JWT-a koristeći sesijski ključ klijenta i kontekst bezbednosti, proverava validnost PRT-a i odgovara sa sertifikatom.

U ovom scenariju i nakon prikupljanja svih potrebnih informacija za Prosledi PRT napad:

• Korisničko ime

• ID zakupca

• PRT

• Kontekst bezbednosti

• Izvedeni ključ

Moguće je zahtevati P2P sertifikat za korisnika pomoću alata PrtToCert:

RequestCert.py [-h] --tenantId TENANTID --prt PRT --userName USERNAME --hexCtx HEXCTX --hexDerivedKey HEXDERIVEDKEY [--passPhrase PASSPHRASE]

Sertifikati će trajati isto kao i PRT. Da biste koristili sertifikat, možete koristiti Python alat AzureADJoinedMachinePTC koji će autentifikovati udaljenu mašinu, pokrenuti PSEXEC i otvoriti CMD na žrtvinoj mašini. To će nam omogućiti da ponovo koristimo Mimikatz kako bismo dobili PRT druge korisnice.

Main.py [-h] --usercert USERCERT --certpass CERTPASS --remoteip REMOTEIP

Reference

• Za više detalja o tome kako funkcioniše Pass the Certificate, pogledajte originalni post https://medium.com/@mor2464/azure-ad-pass-the-certificate-d0c5de624597

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini da podržite HackTricks:

• Ako želite da vidite vašu kompaniju oglašenu na HackTricks-u ili preuzmete HackTricks u PDF formatu, proverite SUBSCRIPTION PLANS!

• Nabavite zvanični PEASS & HackTricks swag

• Otkrijte The PEASS Family, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili nas pratite na Twitter-u 🐦 @hacktricks_live.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.