התחברות מאולצת לסשן

Shlomi

4 years ago

מספר פעמים לא קטן נתקלתי בסשן RDP פעיל של טכנאי או קולגה שנשאר פתוח למרות שאין באמת איש מחובר. באחת הפעמים רציתי לוודא כי קובץ טקסט שהתבצעו בו שינויים- נשמר.
על מנת להשיג זאת השתמשתי בדרך פשוטה שאציג כאן.

שימו לב: יש לגלות אחריות ולהשתמש במדריך זה בשיקול דעת.

קצת רקע

אי שם בשנת 2017 התגלתה “פרצת אבטחה” זו ע”י חוקר אבטחה ישראלי בשם: Alexander Korznikov ומאז היא עדיין פעילה.

מתחילים

ראשית יהיה עלינו להוריד את הכלי החינמי של מיקרוסופט PsExec
לאחר שהורדנו את קובץ הזיפ נחלץ ונעביר את אחד הקבצים: PsExec או PsExec64
לנתיב נגיש כמו: C:\Temp

כעת, נפתח חלון CMD כמנהל – וניגש לנתיב שהעברנו את הקובץ בעזרת הפקודה:

CD C:\Temp

על מנת לדעת אלו משתמשים מחוברים על השרת נזין בשורת הפקודות (CMD) את הפקודה: query user

נוכל לראות שכרגע מחוברים שני משתמשים.
כפי שניתן לראות בתמונה המשתמש שאיתו אני מחובר קיבל את המזהה 4 (ID)
ואם ארשום את הפקודה whoami אוכל לוודא זאת.

כעת השלב המעניין והמשמעותי בתהליך.
נזין את הפקודה הבאה בשורת הפקודות:

PsExec.exe /s \\127.0.0.1 /i 4 taskmgr.exe

פרמטרים:
S – חיבור לכתובת או שם המחשב
i – שימוש במזהה המשתמש (ID) שמצאנו בפקודה הקודמת

אם נתרגם זאת לשפה שנבין: מה שקורה זה שאנחנו מבצעים חיבור למחשב המקומי,
בעזרת הסשן של משתמש 4 לטובת פתיחת “מנהל משימות” עם הרשאות מערכת גבוהות.

שימו לב: בעת הרצה ראשונית נדרש לאשר את הסכם השימוש

מיד לאחר שנאשר את הסכם השימוש יפתח מנהל המשימות.
במנהל המשימות נעבור ללשונית משתמשים ונלחץ קליק ימני על סרגל הפרמטרים.
נסמן להוסיף את הפרמטר ID כמו שמופיע בתמונה.