crisprss/magicnetdefsSimilaire à Petitpotam, le service netdfs est activé dans les environnements Windows Server et AD, et la méthode RPC abusée permet aux processus privilégiés d'accéder à des pipes malveillants à des fins d'exploitation.
https://github.com/Wh04m1001/DFSCoerce
Des mises à jour supplémentaires sont envisagées. Pour l'instant, il s'agit uniquement de valider l'exploitabilité de cette méthode RPC ; l'exploitation concrète du jeton SYSTEM sera envisagée par la suite.
Exploitation du protocole MS-DFSNM https://docs.microsoft.com/en-us/openspecs/windows_protocols/ms-dfsnm/95a506a8-cae6-4c42-b19d-9c1ed1223979
Ce protocole fournit la méthode RPC NetrDfsRemoveStdRoot, qui permet d'usurper l'UNC afin qu'un processus privilégié accède à un canal personnalisé :
Les limites tiennent principalement à deux aspects. D'une part, ce service ne cible que Windows Server ou les environnements de domaine :
D'autre part, les privilèges du jeton de dfssvc.exe sont très limités :
Par la suite, il est envisagé d'abuser de SeRestorePrivilege ou de SeBackupPrivilege pour effectuer des opérations sensibles.
