Invoke-sAMSpoofing

PowerShell による CVE-2021-42287/CVE-2021-42278 エクスプロイト

目次

• 概要
• メニュー
• スクリーンショット
• 参考

概要

CVE-2021-42287/CVE-2021-42278 エクスプロイトを使用して AD を自動攻撃するシンプルなスクリプトです。

メニュー

• Invoke-sAMSpooofing
• Invoke-GoldenTicket
• Invoke-GoldenTips
• RemoveMachineAccount
• Invoke-Rubeus
• ADSIHound
• Invoke-DCSync

スクリーンショット

• Invoke-sAMSpooofing
  

• Invoke-GoldenTicket (krbtgt ハッシュのみ必要)

  ゴールデンチケットはメモリに注入され、ファイルにも生成されます。
  

• Invoke-GoldenTips
  

• RemoveMachineAccount (ドメイン管理者権限が必要です。ゴールデンチケット作成後にも実行できます。)
  

• Invoke-Rubeus
  

参考

• 3gstudent: Retrieves all users ntlm hashes from AD
• eXploit.ph: cve-2021-42287-cve-2021-42278-weaponisation
• PowerSharpPack
• Powermad
• Rubeus