p0dalirius/windows-coerced-authentication-methodsUne liste de méthodes pour contraindre une machine Windows à s'authentifier auprès d'une machine contrôlée par l'attaquant via un appel de procédure distante (RPC) avec divers protocoles.
Ce dépôt contient une liste de nombreuses méthodes pour contraindre une machine Windows à s'authentifier auprès d'une machine contrôlée par un attaquant.
Toutes ces méthodes peuvent être appelées par un utilisateur standard du domaine afin de forcer le compte machine de la machine Windows cible (généralement un contrôleur de domaine) à s'authentifier auprès d'une cible arbitraire. La cause racine de cette « vulnérabilité/fonctionnalité » dans chacune de ces méthodes est que les machines Windows s'authentifient automatiquement auprès d'autres machines lorsqu'elles tentent d'accéder à des chemins UNC (comme \\192.168.2.1\SYSVOL\file.txt).
Il existe actuellement 30 fonctions fonctionnelles dans 13 protocoles.
[MS-COMA] : Component Object Model Plus (COM+) Remote Administration Protocol
[MS-DFSNM] : Distributed File System (DFS) Namespace Management Protocol
[MS-DHCPM] : Microsoft Dynamic Host Configuration Protocol (DHCP) Server Management Protocol
[MS-DNSP] : Domain Name Service (DNS) Server Management Protocol
[MS-EFSR] : Protocole EFSRPC (Encrypting File System Remote)
