
Exploit para CVE-2024-20674: bypass da autenticação mútua Kerberos via bug de lógica no tratamento do TGT-REP U2U no lado do cliente. Permite que um MITM não autenticado na rede sirva GPOs arbitrários e comprometa máquinas Windows.
Esta é a minha abordagem para um exploit do CVE público CVE-2024-20674 para alcançar a bypass da autenticação mútua Kerberos usando um bug de lógica no tratamento do lado do cliente do Kerberos U2U TGT-REP. Isso pode ser usado, por exemplo, para servir GPOs arbitrários ao falsificar o DC para um cliente e assumir o controle de uma máquina.
Pré-requisitos: Homem no Meio (MitM) na rede, não autenticado.
https://www.sstic.org/2025/presentation/l_outillage_reseau_windows_une_affaire_d_implementation/
https://github.com/user-attachments/assets/6dc25e26-b42a-41a0-bc73-8fc4a0a0c5ee
A pasta demo/ contém GPOs que provavelmente destruirão a configuração do cliente (adicionar usuário convidado aos Administradores, desabilitar UAC, desabilitar firewall).