Az - Pass the Cookie

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Neden Çerezler?

Tarayıcı çerezleri, kimlik doğrulama ve MFA'yı atlatmak için harika bir mekanizmadır. Çünkü kullanıcı uygulamada zaten kimlik doğrulaması yapmıştır, oturum çerezi bu kullanıcı olarak verilere erişmek için kullanılabilir, yeniden kimlik doğrulaması yapmaya gerek kalmadan.

Tarayıcı çerezlerinin nerede bulunduğunu görebilirsiniz:

Browser ArtifactsHackTricks

Saldırı

Zorlayıcı kısım, bu çerezlerin Microsoft Veri Koruma API'si (DPAPI) aracılığıyla kullanıcı için şifrelenmiş olmasıdır. Bu, çerezlerin ait olduğu kullanıcıya bağlı şifreleme anahtarları kullanılarak şifrelenir. Bununla ilgili daha fazla bilgi bulabilirsiniz:

DPAPI - Extracting PasswordsHackTricks

Mimikatz elimdeyken, bu komutla bir kullanıcının çerezlerini şifrelenmiş olsalar bile çıkartabilirim:

mimikatz.exe privilege::debug log "dpapi::chrome /in:%localappdata%\google\chrome\USERDA~1\default\cookies /unprotect" exit

Azure için, ESTSAUTH, ESTSAUTHPERSISTENT ve ESTSAUTHLIGHT dahil olmak üzere kimlik doğrulama çerezleri ile ilgileniyoruz. Bunlar, kullanıcının son zamanlarda Azure'da aktif olduğunu gösterir.

Sadece login.microsoftonline.com adresine gidin ve “Stay Signed In” seçeneği ile oluşturulan ESTSAUTHPERSISTENT çerezini veya ESTSAUTH çerezini ekleyin. Ve kimlik doğrulamanız yapılacaktır.

References

• https://stealthbits.com/blog/bypassing-mfa-with-pass-the-cookie/

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da bizi takip edin 🐦 @hacktricks_live.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.