SSOh-No

이 도구는 Azure AD 또는 O365를 사용하는 모든 조직을 대상으로 사용자 열거, 패스워드 스프레이 및 무차별 대입 공격을 수행하도록 설계되었습니다.

일반적으로 이 엔드포인트는 매우 자세한 오류 메시지를 반환하며, 이를 통해 사용자를 열거하고 무차별/스프레이 공격을 통해 비밀번호를 검증할 수 있는 반면, 실패한 인증 시도는 전혀 기록하지 않습니다.

이 도구는 arstechnica 연구 기사에서 시연된 PoC의 무기화된 버전으로, 엔드포인트를 악용하는 데 사용된 기술을 논의합니다.

이 엔드포인트는 마이크로소프트에 알려져 있지만, 전형적인 방식으로 기능으로 분류되었으며 버그로 간주되지 않습니다.

이 엔드포인트는 "스마트 잠금"을 시행하지만, IP를 순환시켜 우회할 수 있습니다.

이것이 독특한 이유는 무엇인가요?

SSO 자동 로그온 엔드포인트는 사용자의 "마지막 로그온" 시간을 업데이트하는 것을 제외하고는 어떤 종류의 로깅도 포함하지 않습니다.

다음이 테스트되었으며 로그가 포함되지 않았습니다:

• AzureAD
• Sentinel
• Defender for Identity (이전 명칭: Advanced Thread Protection)
• Defender for Cloud Apps

사용법

$ ./SSOh-No -h
usage: SSOh-No [-h|--help] [-e|--email "<value>"] [-p|--password "<value>"]
               [-U|--userlist "<value>"] [-o|--outfile "<value>"]

               Enumerate and abuse a sub-par Azure SSO endpoint.

Arguments:

  -h  --help      Print help information
  -e  --email     Email address to query. Example: [email protected]
  -p  --password  Password to spray. Example: Password123!
  -U  --userlist  Specify userlist to enumerate
  -o  --outfile   Specify outfile. Example: validated.txt

예정된 기능

• 스마트 잠금 우회를 위한 프록시 구현
• 비밀번호 목록에서 단일 사용자에 대한 무차별 대입 (사용자 목록에 대한 비밀번호 목록 무차별 대입 계획은 없음)