Az - Pass the Cookie

हैकट्रिक्स का समर्थन करें

• सब्सक्रिप्शन योजनाएं देखें!

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो** करें।

• हैकिंग ट्रिक्स साझा करें, PRs सबमिट करके HackTricks और HackTricks Cloud github रेपो में।

क्यों कुकी?

ब्राउज़र कुकी प्रमाणीकरण और एमएफए को बायपास करने के लिए एक बड़ी तंत्र है। क्योंकि उपयोगकर्ता ने पहले ही एप्लिकेशन में प्रमाणीकरण किया है, सत्र कुकी केवल उस उपयोगकर्ता के रूप में डेटा तक पहुंचने के लिए उपयोग किया जा सकता है, पुनः प्रमाणीकरण की आवश्यकता नहीं है।

आप देख सकते हैं कि ब्राउज़र कुकी कहां स्थित हैं:

Browser ArtifactsHackTricks

हमला

चुनौतीपूर्ण हिस्सा यह है कि उन कुकी को उपयोगकर्ता के लिए माइक्रोसॉफ्ट डेटा संरक्षण एपीआई (DPAPI) के माध्यम से एन्क्रिप्ट किया गया है। इसे इस उपयोगकर्ता से जुड़े औद्योगिक कुंजी का उपयोग करके एन्क्रिप्ट किया गया है जिसके लिए कुकी है। इसके बारे में अधिक जानकारी आप यहां पा सकते हैं:

DPAPI - Extracting PasswordsHackTricks

मिमीकैट्ज के साथ, मैं इस कमांड के साथ एक उपयोगकर्ता की कुकी को निकाल सकता हूं भले ही वे इसके साथ एन्क्रिप्ट किए गए हों:

mimikatz.exe privilege::debug log "dpapi::chrome /in:%localappdata%\google\chrome\USERDA~1\default\cookies /unprotect" exit

Azure के लिए, हम ESTSAUTH, ESTSAUTHPERSISTENT, और ESTSAUTHLIGHT सहित प्रमाणीकरण कुकी के बारे में ध्यान रखते हैं। ये उसके कारण हैं क्योंकि उपयोगकर्ता हाल ही में Azure पर सक्रिय रहे हैं।

बस login.microsoftonline.com पर जाएं और कुकी ESTSAUTHPERSISTENT (जिसे "Stay Signed In" विकल्प द्वारा उत्पन्न किया गया है) या ESTSAUTH जोड़ें। और आप प्रमाणीकृत हो जाएंगे।

संदर्भ

• https://stealthbits.com/blog/bypassing-mfa-with-pass-the-cookie/