gpotter2/cve-2024-20674Exploit für CVE-2024-20674: Kerberos gegenseitige Authentifizierung umgangen durch Logikfehler in der clientseitigen U2U-TGT-REP-Verarbeitung. Ermöglicht unauthentifiziertem Netzwerk-MITM, beliebige GPOs auszuliefern und Windows-Rechner zu kompromittieren.
Dies ist mein Ansatz für einen Exploit der öffentlichen CVE CVE-2024-20674, um eine Umgehung der gegenseitigen Kerberos-Authentifizierung zu erreichen, indem ein Logikfehler in der clientseitigen Verarbeitung von Kerberos U2U TGT-REP ausgenutzt wird. Dies kann beispielsweise verwendet werden, um einem Client beliebige GPOs auszuliefern, wenn man den DC gegenüber einem Client vortäuscht, und die Kontrolle über einen Rechner zu übernehmen.
Voraussetzungen: Netzwerk-MitM, ohne Authentifizierung.
https://www.sstic.org/2025/presentation/l_outillage_reseau_windows_une_affaire_d_implementation/
https://github.com/user-attachments/assets/6dc25e26-b42a-41a0-bc73-8fc4a0a0c5ee
Der Ordner demo/ enthält GPOs, die wahrscheinlich die Client-Konfiguration zerstören (Gastbenutzer zu Administratoren hinzufügen, UAC deaktivieren, Firewall deaktivieren).
