חטיפת RDP Session
שרת 2022 עם tscon

תמלול ההרצאה: חטיפת RDP Session שרת 2022 עם tscon

הטקסט המלא של הדקות הראשונות בהרצאה «חטיפת RDP Session שרת 2022 עם tscon» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   טוב ראינו מה קורה בשרת 2016 בוא ננסה עכשיו לחטוף סשן בשרת 2022 נראה האם הטריק הזה יעבוד אנחנו מתחילים מזה שמנהל רשת בא עושה רימור דסקטופ לשרת 2022 לא משנה אם יש עליו sql פייל סרבר אקשיינג לא אכפת לי מה רץ עליו כל עוד זה מערכת הפעלה שרת 2022 זה מה שמעניין אותי איך אני בודק שזה 2022 אני עושה winver winver

2. 00:31

   הפקודה הזאת מראה לי שזה שרת 2022 Standard Edition, הגרסה הרגילה של שרת 2022. בקיצור, אני בשרת 2022, אני עושה CMD, הוא-MI, אני רואה שאני אדמיניסטרטור של כל הדומיין, הוסט-ניים, אני רואה שאני על מכונה שקוראים לה סרבר 2022, וכמובן שאני יכול לראות

3. 00:51

   את כל התיקיות המשותפות. כי אני יוזר שרשאי לטייל בכל הדומיין, מכירים אותו מחשבים בכל הדומיין, כי זה יוזר דומייני ולא יוזר מקומי. האדמיניסטרטור הלך לשתות קפה, עשה איקס, הסשן נשאר פתוח, אבל מנותק.

4. 01:06

   הגיע האקר שהצליח לפרוץ לאותו השרת, אבל עם יוזר מקומי, עם אדמיניסטרטור מקומי. אז האקר מתחבר עם האדמיניסטרטור המקומי לתוך שרת 2022. זאת אומרת שברגע זה מחוברים שני יוזרים במקביל.

5. 01:22

   אנחנו יכולים לראות את זה ב-Task Manager, שב-Users יש לנו את היוזר שלנו עם הסטטוס הרגיל, את הדיסקונקטד אם נעשה פה רייט קליק נוכל לראות את השם של הסשן נעשה קליינט ניים נראה שאנחנו באים מקאלי בוא נוסיף עוד עמודות ID לוחץ פה כפתור ימני ובוחר איזה עמודות לראות ואני רואה כמה כל יוזר תופס בזמן מעבד בקיצור

6. 01:45

   אני רוצה להשתלט על חיבור מספר 2 ולהביא אותו ל-RDP סשן שלי כי אני יוזר מקומי וזה יוזר של כל הדומיין והאדמיניסטרטור של כל הדומיין מחובר למחשב שלי שנינו עכשיו מחוברים ב-RDP לשם רק הבעיה ש-RDP שלי על שרת 2022 הוא של יוזר מקומי ואני לא מצליח להגיע לשיתופים לא מצליח לטייל ברשת אני כמו בכלא ואז כשאני מגלה שיש פה עוד יוזר שמחובר לתחנה

7. 02:15

   הזאת זה אני וזה מישהו אחר ואני מקווה שמישהו אחר הזה זה יהיה אדמיניסטרטור של כל הרשת למרות שהוא דיסקונקטד עדיין כל הסשן נמצא בזיכרון בוא נוריד PSXX ננסה את אותו תרגיל כותבים פס אקזק נכנסים לקישור הראשון של מייקרוסופט עושים דאומלואוד פותחים את התיקייה שלו מחלצים אותו מתוך הזיפ שלו אקסטרקט אול פיילס ובתוך

8. 02:37

   התיקייה שלו אנחנו ב-CMD יכולים להריץ פס אקזק מינוס S שיהיה סיסטם ותחת יוזר של סיסטם