image.png 这是微软2018年上半年发布的安全更新导致的CredSSP报错，这个更新涉及服务端、客户端，简单说，要么都别装，要么都装，一个装、一个不装就会有问题。...跟"身份验证错误，要求的函数不受支持，CredSSP"类似的还有“远程计算机需要网络级别身份验证,而您的计算机不支持该验证。...有的客户端远程不报CredSSP，有的客户端远程报CredSSP，报CredSSP的客户端执行命令： reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion...\Policies\System\CredSSP\Parameters" /v AllowEncryptionOracle /t REG_DWORD /d 2 /f 如果从服务端去改，从CVM网页控制台的...fAllowSecProtocolNegotiation /t REG_DWORD /d 0 /f reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP
漏洞介绍 CredSSP应用于微软远程桌面RDP和远程管理WinRM（包括Powershell会话）中，用于处理其他应用程序身份验证请求的安全提供程序，该漏洞主要原因在于CredSSP中存在一个设计缺陷...我们是如何发现该漏洞的 发现Bug#1 发现这个CredSSP漏洞可以算是歪打正着。...因为RDP的普通应用，导致这种NTLM中继攻击漏洞会被成功利用，主要步骤如下： 能力协商 (通常基于CredSSP环境下) 建立TLS通道 使用CredSSP的网络层认证 客户端证书验证，错误时会显示验证告警...发现Bug＃2 在分析Bug＃1的过程中，我们发现它的存在也是有原因的，由此在测试CredSSP时我们又发现了Bug＃2。...CredSSP客户端/服务端的相互协商是透明的，其协商过程会在步骤1中建立的安全TLS会话中进行。以下是CredSSP在网络层认证过程中的步骤： ?
根据微软官方的说法是更改了安全策略 https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-...注册表路径：HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters 打开注册表，快捷输入 “...类似找命令提示符 输入 cmd 一样） 找文件夹 路径：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP...\Parameters 一般系统下，大概到了System后面再没有后面的路径，需要自行手动新建 先新建项“CredSSP”，然后在CredSSP下新建项“Parameters” 然后在“Parameters
最近在公司内部远程机器的时候更新了 windows上面远程部分服务器的时候出现异常如图示:
regedit" 根据路径，找到文件夹： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP
为解决此问题，可以使用PowerShell的CredSSP（凭据安全服务提供程序）认证。CredSSP允许我们的凭据从本地机器传递到远程服务器，然后再传递到第三方服务器。...下面是如何配置和使用CredSSP来解决“双跳”问题的步骤。 1. 启用CredSSP 首先，需要在本地机器和远程服务器上启用CredSSP。...使用CredSSP进行远程连接 现在，可以使用CredSSP选项连接到远程服务器，并执行需要的命令。...但是， 如果我们的环境不支持CredSSP或其他凭据委派解决方案，这可能是解决 远程认证问题的有效方法，如我上一篇文章用到的方案。 4....请注意，虽然CredSSP可以解决“双跳”问题，但它可能会增加安全风险，因为它允许凭据在机器之间传递。在使用CredSSP时，请确保我们了解其安全影响，并按照最佳实践操作。
可能由于CredSSP 加密 Oracle 修正”。...在注册表编辑器的左侧栏中依次逐层找到路径 计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP...\Parameters 提示：如果你展开到 System 后，发现没有 CredSSP 这个项，请您执行以下两步： 2.1....在 System 上 右键 -> 新建 -> 项，将新建的项更名为 CredSSP； 2.2. 在 CredSSP 上 右键 -> 新建 -> 项，将新建的项更名为 Parameters； 3.
win10远程桌面其他电脑出现如下错误，由于数据加密错误，这个会话讲结束，请重新连接到远程计算机 这可能是由于credssp加密oracle修正的错误 一解决方案： 在运行里面输入gpedit.msc...查看微软补丁说明 https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-...这次补丁将CredSSP 身份验证协议默认设置成了“缓解”，我们之前是“易受攻击” 在运行里面输入gpedit.msc,进入组策略编辑器。...打开运行输入regedit 找到这个键值 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP...命名为CredSSP，然后右击CredSSP，新建项命名为Parameters： ?
1.漏洞公告 2018年3月13日，微软发布了本月安全更新补丁，其中包含一个CredSSP远程代码执行漏洞的补丁更新，对应CVE编号：CVE-2018-0886，相关信息链接： https://portal.msrc.microsoft.com.../zh-cn/security-guidance/advisory/CVE-2018-0886 根据公告，该漏洞存在于所有Windows版本，凭证安全支持提供程序（CredSSP）协议是Windows特定的机制...，负责在内部网络/域中的客户端和远程服务器之间安全地转发身份验证凭证,同时CredSSP也是远程桌面协议（RDP）和Windows远程管理（WinRM）服务的核心组件，两者都容易受到攻击，黑客可以通过在用户尝试用...RDP或WinRM会话期间进行身份验证时执行恶意命令，其他依赖CredSSP进行身份验证的应用程序也都可能容易受到此类攻击。...3.影响范围 CredSSP漏洞（CVE-2018-0886）影响所有的Windows系统，但微软已不再公开提供老系统的安全更新补丁，可获取安全更新补丁的系统列表如下： Windows 10 for 32
打开注册表文件 图片 3、在注册表中进入如下路径：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP
本文地址：https://www.cnblogs.com/yilezhu/p/9327358.html 作者：yilezhu 查看微软CredSSP更新日志 查看win10系统升级日志，果然找到了原因...，是因为CVE-2018-0886 的 CredSSP 2018 年 5 月 8 日更新默认设置从“易受攻击”更改为“缓解”的更新。...具体的内容请自行阅读：https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13...-2018 微软官方给出的解决“这可能是由于CredSSP 加密Oracle修正”的方法 组策略解决方法及步骤 win+R 打开运行运行，然后输入“gpedit.msc”打开 如下图所示，在左侧窗口依次找到策略路径...0表示强制更新的客户端 1表示缓解 2表示易受攻击 （跟上面组策略设置效果一样，有木有） 总结 今天主要是介绍下win10 mstsc远程遇到的坑“这可能是由于CredSSP 加密Oracle修正
，如果你是通过路由器公网映射的则填写你的公网域名（IP）:端口 -u：指定用户名（windows 的用户名） -p：指定密码（windows 的密码） 报错解决 如果连接的时候报错： ERROR: CredSSP...Failed to connect, CredSSP required by server....远程桌面 - 高级设置 - 取消勾选“需要计算机使用网络级别身份验证进行连接” 最后 此文部分内容参考了： Linux下使用rdesktop远程windows桌面 rdesktop ERROR: CredSSP...Failed to connect, CredSSP required by server
hostfilePackage libXcursor-1.1.15-1.el7.x86_64 already installed and latest versionNothing to do坑 No.3CredSSP...support requires libgssglue, install the dependencyor disable the feature using --disable-credssp.嗯嗯.../configure --disable-credssp坑 No.4SmartCard support requires PCSC, install the dependencyor disable the.../configure --disable-credssp --disable-smartcard激动的心，颤抖的手搞定，现在可以开始编译、安装了：make && make install打完收工，如果不放心
CredSSP 认证 CredSSP（Credential Security Support Provider）是一种支持委派用户凭证到远程服务器的认证协议。...在某些需要进行第二次认证的场景中，如远程桌面服务，CredSSP 可以提供更好的用户体验。 认证配置： 为了让 WinRM 支持对应的认证，你需要对 WinRM 服务进行一些配置。...winrm set winrm/config/service/Auth '@{Basic="true";Kerberos="true";Negotiate="true";Certificate="true";CredSSP...例如，如果你不需要 Basic 或 CredSSP 认证，可以将对应的设置项设为 "false"。此外，出于安全考虑，应该只启用真正需要的认证类型。...session.Options.Authentication 来查看会话使用的认证类型： $session.Options.Authentication 这个命令会输出会话使用的认证类型，例如 Negotiate、Kerberos、Credssp
windows版本10.0.17134，安装最新补丁后无法远程windows server 2008、2013、2016服务器 报错信息如下：出现身份验证错误，要求的函数不受支持 可能是由于CredSSP...微软给出解决方案： https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13...依次打开路径 1 计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
：计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System 3.在System目录下创建文件夹CredSSP...,在CredSSP下创建Parameters文件夹 4.右击Parameters文件夹新建DWORD(32位)值 5.重命名为AllowEncryptionOracle，并将数值数据修改为2
渗透技巧-通过CredSSP导出用户的明文口令： https://3gstudent.github.io/3gstudent.github.io/%E6%B8%97%E9%80%8F%E6%8A%80%...E5%B7%A7-%E9%80%9A%E8%BF%87CredSSP%E5%AF%BC%E5%87%BA%E7%94%A8%E6%88%B7%E7%9A%84%E6%98%8E%E6%96%87%E5%
211.101.37.250 - SAFE - CredSSP/NLA required185.11.124.79 - SAFE - not RDP - SSH response seen125.121.137.42...- UNKNOWN - no connection - refused (RST)40.117.191.215 - SAFE - CredSSP/NLA required121.204.186.182...- SAFE - CredSSP/NLA required99.8.11.148 - SAFE - CredSSP/NLA required121.204.186.114 - SAFE - CredSSP.../NLA required49.50.145.236 - SAFE - CredSSP/NLA required106.12.74.155 - VULNERABLE - got appid222.84.253.26...- SAFE - CredSSP/NLA required144.35.133.109 - UNKNOWN - RDP protocol error - receive timeout199.212.226.196
safety 192.168.0.13(Windows Server 2012 R2 Standard 9600) stays in safety 0708: 192.168.0.74 - SAFE - CredSSP.../NLA required 192.168.0.13 - SAFE - Target appears patched 192.168.0.34 - SAFE - CredSSP/NLA required...192.168.0.28 - SAFE - CredSSP/NLA required 192.168.0.6 - SAFE - CredSSP/NLA required 至此信息搜集差不多了，进行下一步横向移动
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
即时通信 IM
