noPac-detection

حول

نص برمجي للكشف عن CVE-2021-42278 وCVE-2021-42287

الاستخدام

The detection script uses the domain account credentials to determine the possibility of the vulnerabilities.

usage: noPac-detection.py [-h] [-debug] -dc-ip <IP address> -targetUser <Target Username> credentials

optional arguments:
  -h, --help            show this help message and exit
  -debug                Turn DEBUG output ON

mandatory:
  -dc-ip <IP address>   IP of the domain controller to use. Useful if you can't translate the FQDN.specified in the
                        account parameter will be used
  -targetUser <Target Username>
                        The target user to retrieve the PAC of
  credentials           domain/username[:password]. Valid domain credentials to use for grabbing targetUser's PAC

ملاحظة: جميع القيم الإلزامية ضرورية لكي يعمل السكربت، وهو يدعم وضع التصحيح. يمكن أن يكون TargetUser أي حساب مستخدم متصل بالمجال، وعليك دائمًا ضبط المجال على domain.local، على سبيل المثال: megacorp.local، cars.local، إلخ.

---

أمثلة:

• $ python noPac-detection.py MARVEL.local/pparker:P#%DG323c89 -targetUser fcastle -dc-ip 192.168.10.13

---