От мрежов достъп до компрометиране на Active Directory

Предизвикателството

Производител искаше да установи докъде може да достигне нападател с начален мрежов достъп. В слабо сегментираната мрежа съжителстваха съвременна Windows AD среда, системи от среден клас без поддръжка и устройства за оперативни технологии (OT).

Как се разви

1. Подменихме отговори при разрешаване на имена чрез LLMNR, NBT-NS и mDNS. Прихванахме и идентификационни данни в открит вид от стара услуга с HTTP Basic удостоверяване.
2. Подписването на SMB беше изключено на множество хостове. Доказахме NTLM relay: чрез препредаване на удостоверяването на машинен акаунт получихме достъп до около десет хоста.
3. Контролерите на домейна не изискваха подписване на LDAP и обвързване на канала. Чрез препредаване на удостоверяването към LDAP извлякохме пълна информация от директорията.
4. Чрез анонимна нулева сесия получихме списък със стотици домейнови потребители и политиката за пароли. Установихме и прекомерно членство в привилегировани групи.
5. Описахме рисковете от системите без поддръжка и OT устройствата: четене на файлове през AJP без удостоверяване, протоколи без шифроване и SMBv1 на стара операционна система от среден клас, както и уязвима серия OT контролери.

Въздействие

Достъпът до мрежата без потребителски акаунт позволяваше верига от атаки към пълно компрометиране на Active Directory. Устройства за оперативни технологии също бяха достъпни от тази мрежа.

Резултат

Предадохме план с няколко нива на защита: подходящи мерки срещу NTLM relay при SMB и LDAP, изключване на LLMNR и NBT-NS, ограничаване на членството в привилегировани групи, извеждане от употреба на системите без поддръжка и сегментация между IT и OT. Планиран беше отделен период за тестване на делегирането и AD CS.