公众号现在只对常读和星标的公众号才展示大图推送，
建议大家把听风安全设为星标，否则可能就看不到啦！
----------------------------------------------------------------------
正文
full address:s:127.0.0.1:3389screen mode id:i:2use multimon:i:0desktopwidth:i:2560desktopheight:i:1440session bpp:i:32winposstr:s:0,1,775,240,2025,1343compression:i:1keyboardhook:i:2audiocapturemode:i:0videoplaybackmode:i:1connection type:i:7networkautodetect:i:1bandwidthautodetect:i:1displayconnectionbar:i:1enableworkspacereconnect:i:0disable wallpaper:i:0allow font smoothing:i:0allow desktop composition:i:0disable full window drag:i:1disable menu anims:i:1disable themes:i:0disable cursor setting:i:0bitmapcachepersistenable:i:1audiomode:i:0enablecredsspsupport:i:0redirectprinters:i:1redirectlocation:i:0redirectcomports:i:0redirectsmartcards:i:1redirectwebauthn:i:1redirectclipboard:i:1redirectposdevices:i:0autoreconnection enabled:i:1authentication level:i:2prompt for credentials:i:0negotiate security layer:i:1remoteapplicationmode:i:0alternate shell:s:shell working directory:s:gatewayhostname:s:gatewayusagemethod:i:4gatewaycredentialssource:i:4gatewayprofileusagemethod:i:0promptcredentialonce:i:0gatewaybrokeringtype:i:0use redirection server name:i:0rdgiskdcproxy:i:0kdcproxyname:s:enablerdsaadauth:i:0
其中enablecredsspsupport:i:0：代表是否启用CredSSP（凭据安全服务提供程序）支持，这是一种用于NLA（网络级别身份验证）的安全提供程序。0表示禁用，1表示启用。
然后使用此文件来连接刚才的目标机器
已经成功进入到了锁屏界面 接下来就可以通过相关漏洞来进行利用。
不过要注意的是这个方式只能算是对先认证再进入界面的一个“绕过”，并不是NLA绕过。
能进入到界面是因为机器并没有开启NLA
如果开启了NLA再去连接就会像下面这样
这里附上开启、关闭 NLA的命令
开启
reg add "HKLMSYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp" /v "UserAuthentication" /t REG_DWORD /d 1 /f关闭
reg add "HKLMSYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp" /v "UserAuthentication" /t REG_DWORD /d 0 /f不过实际上这两条命令没什么用 因为使用这两条命令需要管理员权限
也算是比较鸡肋的一个利用点，不过还是有部分机器关闭NLA的，遇到关闭的就可以使用以上方法进行利用。
结尾
匆忙的水下一篇文章，文章内容可能不完全正确，如有大佬发现文中内容有错误的地方恳请斧正！也欢迎各位师傅共同交流学习技术！欢迎留言区交流讨论~
参考文章
https://github.com/0xCaner/RDP-NLA-Closing-Scanner
原文始发于微信公众号（听风安全）：浅谈RDP与输入法的奇妙碰撞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论