cybersecurityworks553/nopac-detectionScript de detección para CVE-2021-42278 y CVE-2021-42287
Script de detección para CVE-2021-42278 y CVE-2021-42287
The detection script uses the domain account credentials to determine the possibility of the vulnerabilities.
usage: noPac-detection.py [-h] [-debug] -dc-ip <IP address> -targetUser <Target Username> credentials
optional arguments:
-h, --help show this help message and exit
-debug Turn DEBUG output ON
mandatory:
-dc-ip <IP address> IP of the domain controller to use. Useful if you can't translate the FQDN.specified in the
account parameter will be used
-targetUser <Target Username>
The target user to retrieve the PAC of
credentials domain/username[:password]. Valid domain credentials to use for grabbing targetUser's PAC
Nota: Todos los valores obligatorios son necesarios para que el script funcione, soporta el modo debug, el TargetUser puede ser cualquier cuenta de usuario unida al dominio, siempre establezca el dominio como domain.local, p. ej.: megacorp.local, cars.local, etc.
$ python noPac-detection.py MARVEL.local/pparker:P#%DG323c89 -targetUser fcastle -dc-ip 192.168.10.13
