Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2024-20674 — Exploit para CVE-2024-20674: bypass da autenticação mútua Kerberos via bug de lógica no tratamento do TGT-REP U2U no lado do cliente. Permite que um MITM não autenticado na rede sirva GPOs arbitrários e comprometa máquinas Windows. | Kitploit
Ferramentas/GitHubGitHub/gpotter2/cve-2024-20674
Análise de VulnerabilidadesExploraçãoSegurança de RedeTestes de PenetraçãoAutenticação
GitHubgpotter2/cve-2024-20674

CVE-2024-20674

Exploit para CVE-2024-20674: bypass da autenticação mútua Kerberos via bug de lógica no tratamento do TGT-REP U2U no lado do cliente. Permite que um MITM não autenticado na rede sirva GPOs arbitrários e comprometa máquinas Windows.

Ver Repositório
15há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2024-20674

Esta é a minha abordagem para um exploit do CVE público CVE-2024-20674 para alcançar a bypass da autenticação mútua Kerberos usando um bug de lógica no tratamento do lado do cliente do Kerberos U2U TGT-REP. Isso pode ser usado, por exemplo, para servir GPOs arbitrários ao falsificar o DC para um cliente e assumir o controle de uma máquina.

Pré-requisitos: Homem no Meio (MitM) na rede, não autenticado.

Explicação do exploit neste artigo

https://www.sstic.org/2025/presentation/l_outillage_reseau_windows_une_affaire_d_implementation/

Demonstração

https://github.com/user-attachments/assets/6dc25e26-b42a-41a0-bc73-8fc4a0a0c5ee

Aviso

A pasta demo/ contém GPOs que provavelmente destruirão a configuração do cliente (adicionar usuário convidado aos Administradores, desabilitar UAC, desabilitar firewall).

Baixar ferramenta