gpotter2/cve-2024-20674Эксплойт для CVE-2024-20674: обход взаимной аутентификации Kerberos через логическую ошибку в обработке U2U TGT-REP на стороне клиента. Позволяет неаутентифицированному MITM в сети подменять произвольные GPO и компрометировать системы Windows.
Это моя реализация эксплойта публичного CVE CVE-2024-20674 для обхода взаимной аутентификации Kerberos с использованием логической ошибки в обработке клиентской стороной Kerberos U2U TGT-REP. Это может быть использовано, например, для передачи произвольных GPO при подмене DC для клиента и получения контроля над машиной.
Предварительные требования: Сетевой посредник (MITM), без аутентификации.
https://www.sstic.org/2025/presentation/l_outillage_reseau_windows_une_affaire_d_implementation/
https://github.com/user-attachments/assets/6dc25e26-b42a-41a0-bc73-8fc4a0a0c5ee
Папка demo/ содержит GPO, которые, вероятно, разрушат конфигурацию клиента (добавление гостевого пользователя в Administrators, отключение UAC, отключение брандмауэра).
