使用方法

Metasploit Framework内で:

1. msfconsoleを起動します:

   root@kitploit:~

   msfconsole
   

2. モジュールをロードして設定します:

   root@kitploit:~

   use auxiliary/dos/windows/ldap/ldapnightmare
   set RHOSTS target_ip
   set RPORT 49664
   set LPORT 389
   set DOMAINNAME yourdomain.com
   run
   

設定オプション

• RHOSTS - ターゲットアドレス（必須）
• RPORT - RPCのターゲットポート（デフォルト：49664）
• LPORT - LDAPサーバーのローカルポート（デフォルト：389）
• DOMAINNAME - 攻撃者のドメイン名（必須）。このドメインは特定のDNS SRVレコードが設定されている必要があります（以下のドメイン設定を参照）
• ACCOUNT - ターゲットアカウント名（デフォルト：Administrator）
• SITENAME - ターゲットサイト名（デフォルト：空）

ドメイン設定

DOMAINNAMEパラメーターは、特定のDNS SRVレコードが設定されている必要があります。ドメインには以下の2つのSRVレコードが必要です:

1. ldap.tcp.dc._msdcs.domain_name → listen_port attacker's_machine_hostname
2. ldap.tcp.default-first-site-name._sites.dc._msdcs.domain_name → listen_port attacker's_machine_hostname

重要な注意: 攻撃者のマシンのホスト名は、被害サーバーがNBNSを使用して解決できる場合にのみ機能します。代わりに、ホスト名をLDAPサーバーのIPアドレスを指すドメイン名に置き換えることもできます。

技術詳細

このモジュールは3つの主要な段階で動作します:

1. 着信接続を処理するための非同期LDAPサーバーをセットアップします
2. LDAPクライアントの動作をトリガーするためにDsrGetDcNameEx2 RPC呼び出しを開始します
3. 脆弱性を示すために特別に細工されたLDAP応答を送信します

クレジット

• オリジナル研究: SafeBreach Labs
• 作者: Or Yair, Shahak Morag
• Metasploit統合: 0xMetr0

参考文献

• SafeBreach Labs CVE-2024-49113 研究
• CVE-2024-49113 詳細

免責事項

このモジュールは、許可されたセキュリティテストおよび研究目的のみを対象としています。ユーザーは、所有権を持っていない、またはテストする許可を得ていないシステムをテストする前に、適切な承認を得る必要があります。

ライセンス

このモジュールはBSD 3-Clause Licenseの下でリリースされています。

この作品には以下から派生したコードが含まれています:

• SafeBreach LabsのオリジナルPoC（BSD 3-Clause License）
• Metasploit Framework（MSF_LICENSE - BSD 3-Clause License）

完全なライセンス文はLICENSESファイルにあります。