windows-coerced-authentication-methods

---

이 저장소에는 Windows 머신이 공격자가 제어하는 머신에 인증하도록 강제하는 다양한 방법의 목록이 포함되어 있습니다.

이 모든 방법은 도메인 내의 표준 사용자가 호출할 수 있으며, 대상 Windows 머신(보통 도메인 컨트롤러)의 머신 계정이 임의의 대상에 인증하도록 강제합니다. 각 방법에서 이 "취약점/기능"의 근본 원인은 Windows 머신이 UNC 경로(예: \\192.168.2.1\SYSVOL\file.txt)에 접근하려 할 때 다른 머신에 자동으로 인증한다는 점입니다.

현재 13개의 프로토콜에서 30개의 동작하는 함수가 있습니다.

---

프로토콜 및 방법

• [MS-COMA]: Component Object Model Plus (COM+) 원격 관리 프로토콜

  • ImportFromFile에 대한 원격 호출 (opnum 3)/README.md)

• [MS-DFSNM]: 분산 파일 시스템 (DFS) 네임스페이스 관리 프로토콜

  • NetrDfsAdd에 대한 원격 호출 (opnum 1)/README.md)
  • NetrDfsAddStdRoot에 대한 원격 호출 (opnum 12)/README.md)
  • NetrDfsRemoveStdRoot에 대한 원격 호출 (opnum 13)/README.md)
  • NetrDfsAddRootTarget에 대한 원격 호출 (opnum 23)/README.md)
  • NetrDfsRemoveRootTarget에 대한 원격 호출 (opnum 24)/README.md)

• [MS-DHCPM]: Microsoft 동적 호스트 구성 프로토콜 (DHCP) 서버 관리 프로토콜

  • R_DhcpBackupDatabase에 대한 원격 호출 (opnum 44)/README.md)
  • R_DhcpRestoreDatabase에 대한 원격 호출 (opnum 45)/README.md)

• [MS-DNSP]: 도메인 네임 서비스 (DNS) 서버 관리 프로토콜

  • R_DnssrvOperation에 대한 원격 호출 — LogFilePath (opnum 0)/README.md)

• [MS-EFSR]: EFSRPC(Encrypting File System Remote) 프로토콜

  • EfsRpcOpenFileRaw 원격 호출 (opnum 0)/README.md)
  • EfsRpcEncryptFileSrv 원격 호출 (opnum 4)/README.md)
  • EfsRpcDecryptFileSrv 원격 호출 (opnum 5)/README.md)
  • EfsRpcQueryUsersOnFile 원격 호출 (opnum 6)/README.md)
  • EfsRpcQueryRecoveryAgents 원격 호출 (opnum 7)/README.md)
  • EfsRpcFileKeyInfo 원격 호출 (opnum 12)/README.md)
  • EfsRpcDuplicateEncryptionInfoFile 원격 호출 (opnum 13)/README.md)
  • EfsRpcAddUsersToFileEx 원격 호출 (opnum 15)/README.md)
  • EfsRpcFileKeyInfoEx 원격 호출 (opnum 16)/README.md)
  • EfsRpcEncryptFileExSrv 원격 호출 (opnum 21)/README.md)

• [MS-FSRVP]: 파일 서버 원격 VSS 프로토콜

  • IsPathSupported 원격 호출 (opnum 8)/README.md)
  • IsPathShadowCopied 원격 호출 (opnum 9)/README.md)

• [MS-PAR]: 인쇄 시스템 비동기 원격 프로토콜

  • RpcAsyncOpenPrinter 원격 호출 (opnum 0)/README.md)