Logo faq-o-matic.net
Logo faq-o-matic.net

RDP-Sitzungen ohne Kennwort übernehmen

10 Apr 2017
von veröffentlicht am10. April 2017, 06:14 Uhr Kurzlink und Zitatlink einblenden
Kategorie Kategorie: Sicherheit, Terminal Server   Translate with Google Translate Translate EN   Die angezeigte Seite drucken

Vor einigen Tagen hat Alexander Korznikov auf einen interessanten Angriff hingewiesen, mit dem es möglich ist, beliebige RDP-Sitzungen zu übernehmen, ohne das zugehörige Kennwort zu kennen. Das lässt sich z.B. nutzen, um lokale Administratorrechte auf Domänen-Admin-Rechte auszuweiten. Dazu benötigt man keine externen Tools oder komplexen Hacks, sondern nur wenige Bordmittel.

Sein Artikel mit Demo-Videos findet sich hier:

[Alexander Korznikov. A bit of security.: Passwordless RDP Session Hijacking Feature All Windows versions]
http://www.korznikov.com/2017/03/0-day-or-feature-privilege-escalation.html

Verwandte Beiträge:

  1. Active Directory: Das AD-Recovery-Kennwort zentral steuern
    Bei der Installation eines Domänencontrollers für Active Directory muss man ein Recovery-Kennwort angeben. Dieses dient dazu, den DC im Notfall...
  2. Abgelaufenes Kennwort per OWA ändern
    Mit dem Servicepack 1 für Exchange 2010 kommt eine neues Feature hinzu, welches sicherlich der einige Administratoren schon lange erwartet...
  3. Videos auf faq-o-matic.net
    faq-o-matic.net ist ein IT-Autorenblog. Trotzdem gilt natürlich auch bei uns: Manchmal sagt ein Bild mehr als viele Worte, und bewegte...
  4. Kennwortänderungsaufforderung per Email mittels Password Reminder Pro
    Das Problem Stellen Sie sich vor, Sie sind der Administrator eines mittelgroßen bis großen Netzwerkes. In diesem Netzwerk nutzen Sie...
  5. AD: “Kennwort nicht erforderlich” zurücksetzen
    Beim Erzeugen von Benutzerkonten in Active Directory mit einem Skript passiert es manchmal, dass dort die Option “Kennwort nicht erforderlich”...
Kurzlink zu diesem Artikel:
http://faq-o-matic.net/?p=7775
<< (neuer)
(älter) >>

© 2005-2023 bei faq-o-matic.net. Alle Rechte an den Texten liegen bei deren Autorinnen und Autoren.

Jede Wiederveröffentlichung der Texte oder von Auszügen daraus - egal ob kommerziell oder nicht - bedarf der ausdrücklichen Genehmigung durch die jeweiligen Urheberinnen oder Urheber.

Das Impressum findet sich unter: http://www.faq-o-matic.net/impressum/

Danke, dass du faq-o-matic.net nutzt. Du hast ein einfaches Blog sehr glücklich gemacht!