CVE-2022-33679 Prüfer

Leichter Prüfer, der testet, ob ein Satz von Active Directory-Anmeldeinformationen für CVE-2022-33679 (Kerberos AS-REP Roast ohne Vorauthentifizierung) anfällig ist. Der Code stammt von Bdenneu/CVE-2022-33679 und behält nur den Erkennungspfad – er versucht niemals eine Ausnutzung. Es ist kein Exploit!.

Anforderungen

• Python 3.9+
• Netzwerkerreichbarkeit zum Ziel-Domain-Controller (TCP/88)
• Optionale Werkzeuge: uv für die Umgebungsverwaltung oder standardmäßig python3 -m venv
• Abhängigkeiten, aufgelistet in requirements.txt: impacket==0.10.0, arc4==0.3.0

Installation

Mit uv (empfohlen)

uv venv
source .venv/bin/activate
uv pip install -r requirements.txt

Mit pip

python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt

Verwendung

uv run python CVE-2022-33679_Checker.py DOMAIN/username [-dc-ip DC_IP] [-ts] [-debug]

Hinweise

• Ein erfolgreicher Check setzt niemals Anmeldeinformationen oder setzt Passwörter zurück; er fragt lediglich den KDC nach einem AS-REP ohne Vorauthentifizierung.
• Wenn der angegebene Benutzer nicht existiert, meldet das Skript Usuario no encontrado en el dominio.
• Eine anfällige Antwort führt dazu, dass das Skript mit Code 1 beendet wird; eine sichere Antwort wird mit 0 beendet.

Beispiele

Benutzer gegen eine explizite DC-IP prüfen:

uv run python CVE-2022-33679_Checker.py CONTOSO/alice -dc-ip 192.168.1.10

Mögliche Ergebnisse:

• Sistema vulnerable a CVE-2022-33679: Se recibió AS-REP sin pre-autenticación
• Sistema NO vulnerable: Requiere pre-autenticación Kerberos

Fehlerbehebung

• Domain should be specified!: Stellen Sie sicher, dass das Ziel DOMAIN/user ist, nicht nur user.
• Error de Kerberos: ...: Aktivieren Sie -debug für mehr Kontext, überprüfen Sie die DC-IP und bestätigen Sie den Kontonamen.

Verantwortungsvoller Einsatz

Betreiben Sie den Prüfer nur auf Systemen, die Sie testen dürfen. Das Skript ist für die defensive Validierung von CVE-2022-33679-Maßnahmen gedacht.

Referenzen

• Microsoft Security Response Center CVE-2022-33679
• Bdenneu/CVE-2022-33679