Az - Pass the Certificate

AWS हैकिंग सीखें और प्रैक्टिस करें:HackTricks प्रशिक्षण AWS रेड टीम एक्सपर्ट (ARTE) GCP हैकिंग सीखें और प्रैक्टिस करें: HackTricks प्रशिक्षण GCP रेड टीम एक्सपर्ट (GRTE)

हैकट्रिक्स का समर्थन करें

• सब्सक्रिप्शन योजनाएं देखें!

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह और ट्विटर 🐦 @hacktricks_live** को** फॉलो करें।

• हैकिंग ट्रिक्स साझा करें, PRs सबमिट करके HackTricks और HackTricks Cloud github रेपो में।

सर्टिफिकेट पास करें (एज़्यूर)

एज़्यूर जुड़े मशीनों में, एक मशीन से दूसरे मशीन में प्रमाणपत्र का उपयोग करके प्रमाणित करना संभव है जो एज़्यूर एडी सीए द्वारा जारी किया जाना चाहिए आवश्यक उपयोगकर्ता के लिए (जैसे विषय) जब दोनों मशीनें NegoEx प्रमाणीकरण तंत्र का समर्थन करती हैं।

बहुत ही सरल शब्दों में:

• कनेक्शन प्रारंभ करने वाली मशीन (ग्राहक) को एक प्रमाणपत्र की आवश्यकता है जो एज़्यूर एडी सीए से एक उपयोगकर्ता के लिए है।

• ग्राहक एक JSON वेब टोकन (JWT) हेडर बनाता है जिसमें पीआरटी और अन्य विवरण होते हैं, इसे डिवाइस कुंजी का उपयोग करके साइन करता है (सत्र कुंजी और सुरक्षा संदर्भ का उपयोग करके) और इसे एज़्यूर एडी को भेजता है।

• एज़्यूर एडी ग्राहक सत्र कुंजी और सुरक्षा संदर्भ का उपयोग करके JWT हस्ताक्षर की पुष्टि करता है, पीआरटी की मान्यता की जांच करता है और सर्टिफिकेट के साथ प्रतिक्रिया देता है।

इस स्थिति में और पास द पीआरटी हमले के लिए सभी आवश्यक जानकारी प्राप्त करने के बाद:

• उपयोगकर्ता नाम

• टेनेंट आईडी

• पीआरटी

• सुरक्षा संदर्भ

• डिवाइस कुंजी

उपयोगकर्ता के लिए PrtToCert टूल का उपयोग करके P2P सर्टिफिकेट का अनुरोध किया जा सकता है: PrtToCert:

RequestCert.py [-h] --tenantId TENANTID --prt PRT --userName USERNAME --hexCtx HEXCTX --hexDerivedKey HEXDERIVEDKEY [--passPhrase PASSPHRASE]

प्रमाणपत्र PRT के बराबर चलेंगे। प्रमाणपत्र का उपयोग करने के लिए आप यहाँ AzureADJoinedMachinePTC पायथन टूल का उपयोग कर सकते हैं जो दूरस्थ मशीन में प्रमाणीकरण करेगा, PSEXEC चलाएगा और एक CMD खोलेगा। इससे हमें फिर से Mimikatz का उपयोग करने की अनुमति मिलेगी ताकि हम किसी अन्य उपयोगकर्ता का PRT प्राप्त कर सकें।

Main.py [-h] --usercert USERCERT --certpass CERTPASS --remoteip REMOTEIP

संदर्भ

• अधिक विवरण के लिए देखें कि Pass the Certificate कैसे काम करता है मूल पोस्ट https://medium.com/@mor2464/azure-ad-pass-the-certificate-d0c5de624597

AWS हैकिंग सीखें और अभ्यास करें:HackTricks प्रशिक्षण AWS रेड टीम एक्सपर्ट (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks प्रशिक्षण GCP रेड टीम एक्सपर्ट (GRTE)

हैकट्रिक्स का समर्थन करें

• सदस्यता योजनाएं की जांच करें!

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या ट्विटर 🐦 @hacktricks_live** पर हमें फॉलो करें।

• हैकिंग ट्रिक्स साझा करें HackTricks और HackTricks Cloud github रेपो में PR जमा करके।