Az - Pass the Cookie
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Browser kolačići su odličan mehanizam za obići autentifikaciju i MFA. Pošto je korisnik već autentifikovan u aplikaciji, sesijski kolačić se može koristiti za pristup podacima kao taj korisnik, bez potrebe za ponovnom autentifikacijom.
Možete videti gde se nalaze browser kolačići u:
Izazovan deo je to što su ti kolačići enkriptovani za korisnika putem Microsoft Data Protection API (DPAPI). Ovo je enkriptovano koristeći kriptografske ključeve vezane za korisnika kojem kolačići pripadaju. Možete pronaći više informacija o ovome u:
Sa Mimikatz-om u ruci, mogu izvući korisničke kolačiće čak iako su enkriptovani ovom komandom:
Za Azure, brinemo se o autentifikacionim kolačićima uključujući ESTSAUTH, ESTSAUTHPERSISTENT i ESTSAUTHLIGHT. Oni su tu jer je korisnik nedavno bio aktivan na Azure-u.
Jednostavno idite na login.microsoftonline.com i dodajte kolačić ESTSAUTHPERSISTENT (generisan opcijom “Stay Signed In”) ili ESTSAUTH. I bićete autentifikovani.
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
