Az - Pass the Cookie
Kwa Nini Keki?
Keki za kivinjari ni mbinu nzuri ya kupita kithibitisho na MFA. Kwa sababu mtumiaji tayari amethibitishwa kwenye programu, kikao cha keki kinaweza kutumika tu kwa kufikia data kama mtumiaji huyo, bila haja ya kuthibitisha tena.
Unaweza kuona wapi keki za kivinjari zilipo katika:
Shambulio
Sehemu ngumu ni kwamba keki hizo zimefichwa kwa mtumiaji kupitia Microsoft Data Protection API (DPAPI). Hii imefichwa kwa kutumia funguo za kryptographia zilizounganishwa na mtumiaji ambao keki hizo zinamiliki. Unaweza kupata habari zaidi kuhusu hii katika:
Nikiwa na Mimikatz mkononi, naweza kuchimbua keki za mtumiaji hata ingawa zimefichwa kwa kutumia amri hii:
Kwa Azure, tunajali vidakuzi vya uthibitishaji ikiwa ni pamoja na ESTSAUTH
, ESTSAUTHPERSISTENT
, na ESTSAUTHLIGHT
. Hivyo viko hapo kwa sababu mtumiaji amekuwa akifanya shughuli kwenye Azure hivi karibuni.
Nenda tu kwenye login.microsoftonline.com na ongeza kuki ESTSAUTHPERSISTENT
(iliyoundwa na chaguo la "Baki Umeingia" au ESTSAUTH
. Na utathibitishwa.
Marejeo
Last updated