1、生成Hook dll
poc下载地址:
https://github.com/clymb3r/Misc-Windows-Hacking
使用VS2015开发环境,MFC设置为在静态库中使用MFC
编译工程,生成HookPasswordChange.dll
生成的dll文件在Misc-Windows-Hacking-master\HookPasswordChange\x64\Release路径中
2、下载powershell的dll注入脚本
下载地址:https://github.com/clymb3r/PowerShell
其中我们要用到的是\PowerShell-master\Invoke-ReflectivePEInjection\Invoke-ReflectivePEInjection.ps1 这个脚本
3、Hook PasswordChangeNotify
将HookPasswordChange.dll文件以及Invoke-ReflectivePEInjection.ps1 脚本文件传到域控机器上,并在域控机器的powershell中运行如下命令:
Import-Module .\Invoke-ReflectivePEInjection.ps1 Invoke-ReflectivePEInjection -PEPath HookPasswordChange.dll -procname lsass
当没有报错的时候就证明成功啦,之前一直报脚本错误,都快放弃了,今天再测一次居然就成了,呜呜呜
4、验证Hook PasswordChangeNotify接下来就是手动修改域管理员密码,
接下来就是手动修改域控密码,在C:\Windows\Temp下可以找到passwords.txt,其中记录了新修改的密码。
5、关于修改域管理员密码
首先可以修改密码管理策略,免得在修改密码测试的时候提示说无法修改密码
服务器管理器>工具>组策略管理>林>域>组策略对象>Default Domain Policy(右击编辑,编辑界面>
计算机配置>策略>Windows设置>安全设置>账户策略>密码策略>密码最长使用期限(修改为0天)或者禁用密码复杂度要求。
改成这样,然后按ctrl+alt+delete就可以修改密码啦