העלאת הרשאות בוונדוס 11
מיוזר לאדמין - Privilege escalation
חלק 2 - Rubeus

תמלול ההרצאה: העלאת הרשאות בוונדוס 11 מיוזר לאדמין - Privilege escalation חלק 2 - Rubeus

הטקסט המלא של הדקות הראשונות בהרצאה «העלאת הרשאות בוונדוס 11 מיוזר לאדמין - Privilege escalation חלק 2 - Rubeus» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה הזו אנחנו נמשיך לתקוף את הווינדוס 11 שלנו ולהפוך מיוזר פשוט לאדמיניסטרטור מה שנקרא Local Privileged Escalation. בסרטון קודם הגענו למצב שיש לנו דיליגיישן, האצלת סמכות על ווינדוס 11 אחד, על הקורבן שלנו, והצלנו סמכות למחשב בשם pt1 לבוא למחשב ווינדוס 11 ולקבל דיליגיישן.

2. 00:27

   זה אומר להזדהות בשמם של כל היוזרים שקיימים ברשת שהם לא סנסיטיב, ובשם איזה יוזר נרצה להזדהות מול Windows 11 בשמו של האדמיניסטרטור כמובן. עכשיו אנחנו צריכים להנפיק לעצמנו טיקט.

3. 00:41

   האמת יש הרבה כלים שיודעים לעשות את זה, נשתמש ברוביוס. נלך ל-Windows 11 של האקר, נבדוק שהאנטיווירוס פה מנותק, גם באקסקלוז'ינים.

4. 00:52

   אני רוצה לבדוק שפולדר התיקייה של דאונלודס נמצאת ברשימה הזאת של אלו שהאנטיווירוס לא נוגע בהם. נהדר שלא הגע לי בתיקייה, המחשב של האקר אז ניתקתי את הריל טיים פרוטקשן והכנסתי את התיקייה של הדאונלודס לאקסקלוז'נס עכשיו אני יכול לגשת לאתר של רוביוס ולהוריד אותו כמו שאנחנו עושים תמיד מורידים מגיטאב

5. 01:15

   הולכים ל-release latest ומגלים פה להפתעתנו שאין לנו קובץ אקזה והם לא מוכנים לתת לנו קובץ אקזה הם אומרים תקמפל לבד תוריד את הקובץ מקור ותקמפל לבד ואנחנו איתכם לא מפחדים אנחנו יכולים להוריד קוד מקור ולקמפל אותו לבד, נכון?

6. 01:33

   נפתח אותו, נעשה Extract All, ניקח את הפקודות האלו ב-C-Sharp ונקמפל אותו. יש לנו סולושיון מוכן, כל הפתרון וכל ההגדרות שדרושות לקמפול יש לנו פה בפנים, רק אין לנו Visual Studio.

7. 01:47

   זה גם לא מפחיד אותנו, זה לחיצת כפתור אחת, מורידה לנו Visual Studio, אני הולך ל-Visual Studio Downloads ומחפש גרסת Community שהיא ב-Free Download, מאתר הרשמי של מייקרוסופט זה חינם זה קל רק לוקח חצי שעה להוריד את זה מי שחשב שזה ירד מהר טועה כי זה רק האינסטלטור קובץ הקטן המקדים ההתקנה המלאה תכף תתחיל ואתם תראו שזה באמת ייקח חצי שעה האינסטולר הזה רק ישאל

8. 02:15

   אותנו מה להתקין זה הוויזרד הזה אל תפחדו מסביבת פיתוח מתכנות כי אנחנו לא הולכים לרשום אף שורת קוד כל מה שצריך לעשות זה לשים v1 להתקנה והוא יעשה הכל לבד כי כי הם נתנו לנו סולושן מוכן.

9. 02:30

   כל מה שצריך לעשות זה לשים פה את ה-V הזה, .NET Desktop Development, פיתוח לדסקטופ, איפה שיש את ה-C-Sharp ו-Consule Applications.

10. 02:41

    אתם שמים פה את ה-V ולוחצים לו Install פה למטה בצד. והולכים להכין קפה, כי זה ייקח לו חצי שעה. אני שם פאוזה, ניפגש אחרי הקפה. טוב, חברים, הסתיימה ההתקנה.

11. 02:52

    הוא שואל אותי אם אני רוצה להירשם ל-Visual Studio, אני עושה Skip, עושה סטארט במצב שיהיה שחור, ולא משנה לי איך זה ייראה, אני עושה Start as is.

12. 03:02

    אפשר את החלון הזה של ההתקנה כבר לסגור. יש לנו פה למטה Visual Studio, אני אעשה לו פין שיהיה לי כאן למטה. ועכשיו אני אקח את הנתיב הזה לכובד סולושן, פתרון, ואני אפתח אותו בתוך Visual Studio.

13. 03:18

    Open a project or solution, אנחנו פותחים את הסולושן המוכן, הולכים ל-Downloads, Rubius, ופותחים אותו.

14. 03:27

    הוא שואל אותי האם לעדכן את הסולושן לדוטנט 4.8. נעשה אוקיי, שיעדכן לדוטנט האחרון. והנה הסולושן שלנו פה בצד. אנחנו יכולים לראות את הקוד מקור שלו, אבל זה לא כזה מעניין אותנו, אנחנו רוצים