[houk]

#sysadmin #it #windows #remotedesktop #rdp #hacking
Grubo ...
https://medium.com/@networksecurity/rdp-hijacking-how-to-hijack-rds-and-remoteapp-sessions-transparently-to-move-through-an-da2a1e73a5f6#.lbve1tsus

[Dolan]

@houk jak robię rdp to tylko po vpn, wydaje mi się ze to starczy?

[l.....i]

@houk: link nie działa, przynajmniej u mnie. A jeżeli chodzi o rdpa to jest wiadome ze nigdy nie był bezpieczny sam w sobie

[houk]

@lukasz-wisniewski: link jest nietypowy bo ma małpę w znakach może przeglądarka źle interpretuje. Na chrome mi działa poprawnie

[houk]

@Dolan: Chodzi o to, że mając admina na serwerze możesz przejąć dowolną inną sesję na tym serwerze, dla przykładu na Twoim serwerze jest jedna sesja admina domeny a druga Twoja gdzie masz admina tylko na tym serwerze a nie masz admina domeny. Jednym poleceniem możesz przejąć nawet rozłączoną sesję admina domeny i robić co chcesz na jego uprawnieniach, przedstawiając się innym systemom jako on, a nie Ty. Bardzo groźne w przypadku

[Dolan]

@houk: ok czaję czyli trzeba mieć przynajmniej admina domeny żeby włamać się dalej

[houk]

@Dolan: admina na dowolnym komputerze/serwerze na którym loguje się ktoś przez RDP. Nie musisz być adminem domeny by mieć admina na komputerze w domenie.

[Dolan]

@houk: czyli wszystko jest podatne, nie tylko serwery?

[houk]

@Dolan: Tak, wszystko co ma RDP. Testowałem dzisiaj. Działa na Win7 Win10, 2008 R2, 2012 R2 Można nawet przejąć sesje lokalną innej osoby jeśli się nie wylogowała. Komp zablokowany, logujesz się na swoje konto i mając admina przejmujesz sesję poprzedniego użytkownika. Opcja przełącz użytkownika.