gpotter2/cve-2024-20674Exploit para CVE-2024-20674: bypass de autenticación mutua de Kerberos mediante un fallo lógico en el manejo de U2U TGT-REP del lado del cliente. Permite que un MITM de red no autenticado sirva GPOs arbitrarios y comprometa máquinas Windows.
Esta es mi versión de un exploit del CVE público CVE-2024-20674 para lograr una omisión de la autenticación mutua Kerberos mediante un bug lógico en el manejo del lado del cliente de Kerberos U2U TGT-REP. Esto puede utilizarse, por ejemplo, para servir GPOs arbitrarios al suplantar el DC ante un cliente y tomar el control de una máquina.
Requisitos previos: Man In the Middle de red, sin autenticación.
https://www.sstic.org/2025/presentation/l_outillage_reseau_windows_une_affaire_d_implementation/
https://github.com/user-attachments/assets/6dc25e26-b42a-41a0-bc73-8fc4a0a0c5ee
La carpeta demo/ contiene GPOs que probablemente destruirán la configuración del cliente (añadir el usuario invitado a Administradores, deshabilitar UAC, deshabilitar el firewall).
