转载

发表于 2016年04月19日
浏览 (702)
评论 (0)

如何通过VOIP内网评估获取域管理员权限？

通过VOIP内部评估，我们对5060和5061端口进行了扫描找到已经开机的IP话机。然后我们找到了一个范围然后开始连接到每个电话开启了80端口的web页面。

校验VOIP电话的状态消息，我们发现电话的文件没有更新，例如：

SEPDC*****90.cnf.xml.sgn

如何通过VOIP内网评估获取域管理员权限？

提示：所有的VOIP电话都从呼叫管理中心的TFTP服务器上下载最新的配置。

现在我们找到呼叫管理的TFTP服务器，这很容易就能从电话设置菜单中找到。

如何通过VOIP内网评估获取域管理员权限？

然后我们TFTP连接到呼叫管理下载SEPDC*****90.cnf.xml.sgn文件

如何通过VOIP内网评估获取域管理员权限？

在下载的文件里面我找到了更多存放在TFTP服务器上的文件，例如：SPDefault.cnf.xml

如何通过VOIP内网评估获取域管理员权限？

从TFTP下载SPDefault.cnf.xml文件。我们发现连接到‘***mmunicatio*’LDAP服务端凭证。

如何通过VOIP内网评估获取域管理员权限？

使用我们找到的凭证成功连接到域名控制并枚举了所有域名上的用户。这些用户只能请求和提供信息，没有RDP，添加用户的权限。

如何通过VOIP内网评估获取域管理员权限？

从所有枚举出来的用户中我们尝试找到所有通用的账号比如mcafee*****n, sql-****n等等。在sql-****n尝试默认的凭证成功进入了。

接着使用netscan我们发现所有的超级管理员都登录了。使用sql-****n用户我们RDP到盒子上。幸运的是有一个盒子我们使用sql-****n 成功连接上了。

然后按以下步骤RDP到盒子上，sql-****n凭证->关闭杀毒软件->下载Mimikatz->活动文件中的所有密码->在文件中找到所有超级管理员凭证->PWNED

如何通过VOIP内网评估获取域管理员权限？

然后我们使用超级管理员凭证-> 添加 ***-voip用户RDP到域名控制将用户添加到域名管理员组。游戏结束。

如何通过VOIP内网评估获取域管理员权限？

原文 http://www.freebuf.com/articles/network/102136.html

正文到此结束

所属分类：编程技术

本文标签： 端口域名 ldap 管理下载服务器 UI http FTP服务配置 src web sql ftp cat 软件 XML ip HTML
版权声明： 本文为互联网转载文章，出处已在文章中说明(部分除外)。如果侵权，请联系本站长删除，谢谢。
本文海报： 生成海报一生成海报二

热门推荐

openfire数据库安装指南

浏览(13,742) 评论(0)
Caffe 深度学习框架上手教程

浏览(10,456) 评论(0)
ReactiveCocoa入门教程：第一部分

浏览(11,287) 评论(0)
开源HIDS-OSSEC使用实例:监测CC攻击

浏览(11,195) 评论(0)
Decorators in ES7

浏览(15,738) 评论(4)
用Electron（Atom编辑器的兄弟项目）开发桌面应用

浏览(28,762) 评论(0)
Windows下JetBrains CLion中文输出乱码的解决方法

浏览(12,215) 评论(1)
同步-@synchronized, NSLock, pthread, OSSpinLock性能比较

浏览(11,177) 评论(0)
Seaweedfs之Volume读请求重定向

浏览(25,455) 评论(3)
HTML、CSS及JavaScript ：有Promise，不会搞大肚子

浏览(13,315) 评论(0)

相关文章

阿里云首购8折

Loading...

其他链接

关于本站

本站定位：个人技术类博客

本站作用：写博客、记日志、闲聊扯淡鼓捣技术。

问题交流

[HBLOG]公众号

HBLOG

HBLOG