gpotter2/cve-2024-20674CVE-2024-20674 のエクスプロイト: クライアント側の U2U TGT-REP 処理におけるロジックバグによる Kerberos 相互認証バイパス。未認証のネットワーク MITM 攻撃者が任意の GPO を配信し、Windows マシンを侵害することを可能にします。
これは、公開済みCVEであるCVE-2024-20674のエクスプロイトに対する私の見解です。Kerberos U2U TGT-REPのクライアント側処理におけるロジックバグを利用して、Kerberos相互認証のバイパスを達成します。 これは、例えば、クライアントに対してDCを偽装する際に任意のGPOを配信し、マシンを制御するために使用できます。
前提条件: ネットワーク上で中間者攻撃が可能であること、認証不要であること。
https://www.sstic.org/2025/presentation/l_outillage_reseau_windows_une_affaire_d_implementation/
https://github.com/user-attachments/assets/6dc25e26-b42a-41a0-bc73-8fc4a0a0c5ee
demo/ フォルダには、クライアント設定を破壊する可能性のあるGPOが含まれています（ゲストユーザーをAdministratorsに追加、UACを無効化、ファイアウォールを無効化）。
