Invoke-sAMSpoofing

CVE-2021-42287/CVE-2021-42278 Exploits in PowerShell

Inhaltsverzeichnis

• Übersicht
• Menü
• Screenshots
• Referenzen

Übersicht

Ein einfaches Skript, um AD automatisch mit den CVE-2021-42287/CVE-2021-42278 Exploits anzugreifen.

Menü

• Invoke-sAMSpooofing
• Invoke-GoldenTicket
• Invoke-GoldenTips
• RemoveMachineAccount
• Invoke-Rubeus
• ADSIHound
• Invoke-DCSync

Screenshots

• Invoke-sAMSpooofing
  

• Invoke-GoldenTicket (Nur krbtgt-Hashes erforderlich)

  Das Golden Ticket wird auch in den Speicher injiziert und in eine Datei generiert.
  

• Invoke-GoldenTips
  

• RemoveMachineAccount (Erfordert Domain-Admin-Rechte; du kannst dies auch nach der Erstellung des Golden Tickets tun.)
  

• Invoke-Rubeus
  

Referenzen

• 3gstudent: Retrieves all users ntlm hashes from AD
• eXploit.ph: cve-2021-42287-cve-2021-42278-weaponisation
• PowerSharpPack
• Powermad
• Rubeus