Az - Pass the Cookie

Tip

Apprenez & pratiquez AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Apprenez & pratiquez GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Apprenez & pratiquez Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Soutenez HackTricks

• Consultez les subscription plans!
• Rejoignez le 💬 Discord group ou le telegram group ou suivez-nous sur Twitter 🐦 @hacktricks_live.
• Partagez des hacking tricks en soumettant des PRs aux HackTricks et HackTricks Cloud github repos.

Pourquoi les cookies ?

Les cookies de navigateur sont un excellent mécanisme pour contourner l’authentification et la MFA. Comme l’utilisateur s’est déjà authentifié dans l’application, le cookie de session peut simplement être utilisé pour accéder aux données en tant qu’utilisateur, sans avoir besoin de se ré-authentifier.

Vous pouvez voir où se trouvent les cookies de navigateur dans :

Browser Artifacts - HackTricks

Attaque

La partie difficile est que ces cookies sont chiffrés pour l’utilisateur via l’API de protection des données Microsoft (DPAPI). Cela est chiffré en utilisant des clés cryptographiques liées à l’utilisateur auquel appartiennent les cookies. Vous pouvez trouver plus d’informations à ce sujet dans :

DPAPI - Extracting Passwords - HackTricks

Avec Mimikatz en main, je suis capable d’extraire les cookies d’un utilisateur même s’ils sont chiffrés avec cette commande :

mimikatz.exe privilege::debug log "dpapi::chrome /in:%localappdata%\google\chrome\USERDA~1\default\cookies /unprotect" exit

Pour Azure, nous nous soucions des cookies d’authentification, y compris ESTSAUTH, ESTSAUTHPERSISTENT et ESTSAUTHLIGHT. Ceux-ci sont présents car l’utilisateur a été actif sur Azure récemment.

Il suffit de naviguer vers login.microsoftonline.com et d’ajouter le cookie ESTSAUTHPERSISTENT (généré par l’option “Rester connecté”) ou ESTSAUTH. Et vous serez authentifié.

Références

• https://stealthbits.com/blog/bypassing-mfa-with-pass-the-cookie/

Tip

Apprenez & pratiquez AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Apprenez & pratiquez GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Apprenez & pratiquez Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Soutenez HackTricks

• Consultez les subscription plans!
• Rejoignez le 💬 Discord group ou le telegram group ou suivez-nous sur Twitter 🐦 @hacktricks_live.
• Partagez des hacking tricks en soumettant des PRs aux HackTricks et HackTricks Cloud github repos.