gpotter2/cve-2024-20674CVE-2024-20674에 대한 익스플로잇: 클라이언트 측 U2U TGT-REP 처리의 논리 버그를 통한 Kerberos 상호 인증 우회. 인증되지 않은 네트워크 MITM이 임의의 GPO를 제공하고 Windows 머신을 손상시킬 수 있습니다.
이것은 공개 CVE CVE-2024-20674의 익스플로잇에 대한 제 접근 방식으로, Kerberos U2U TGT-REP의 클라이언트 측 처리에 있는 로직 버그를 이용하여 Kerberos 상호 인증을 우회합니다. 예를 들어, DC를 클라이언트로 스푸핑할 때 임의의 GPO를 제공하고 머신을 제어하는 데 사용될 수 있습니다.
필수 조건: 네트워크 중간자 공격(MITM), 인증 불필요.
https://www.sstic.org/2025/presentation/l_outillage_reseau_windows_une_affaire_d_implementation/
https://github.com/user-attachments/assets/6dc25e26-b42a-41a0-bc73-8fc4a0a0c5ee
demo/ 폴더에는 클라이언트 구성을 손상시킬 가능성이 있는 GPO가 포함되어 있습니다 (guest 사용자를 Administrators에 추가, UAC 비활성화, 방화벽 비활성화).
