Invoke-sAMSpoofing

PowerShell में CVE-2021-42287/CVE-2021-42278 एक्सप्लॉइट

विषय-सूची

• अवलोकन
• मेनू
• स्क्रीनशॉट
• संदर्भ

अवलोकन

CVE-2021-42287/CVE-2021-42278 एक्सप्लॉइट के साथ AD पर स्वचालित रूप से हमला करने के लिए एक सरल स्क्रिप्ट।

मेनू

• Invoke-sAMSpooofing
• Invoke-GoldenTicket
• Invoke-GoldenTips
• RemoveMachineAccount
• Invoke-Rubeus
• ADSIHound
• Invoke-DCSync

स्क्रीनशॉट

• Invoke-sAMSpooofing
  

• Invoke-GoldenTicket (केवल krbtgt हैश की आवश्यकता है)

  गोल्डन टिकट को मेमोरी में भी इंजेक्ट किया जाता है और फ़ाइल में जनरेट किया जाता है।
  

• Invoke-GoldenTips
  

• RemoveMachineAccount (डोमेन एडमिन विशेषाधिकारों की आवश्यकता है, साथ ही आप गोल्डन टिकट बनाने के बाद भी ऐसा कर सकते हैं।)
  

• Invoke-Rubeus
  

संदर्भ

• 3gstudent: AD से सभी उपयोगकर्ताओं के ntlm हैश प्राप्त करता है
• eXploit.ph: cve-2021-42287-cve-2021-42278-weaponisation
• PowerSharpPack
• Powermad
• Rubeus