DFSCoerce

DFSCoerce MS-DFSNM coerce 認証のPoC。NetrDfsRemoveStdRoot および NetrDfsAddStdRoot メソッドを使用（@xctde によって発見されました）。 ドキュメント: https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-dfsnm/95a506a8-cae6-4c42-b19d-9c1ed1223979 インスパイア元: PetitPotam @topotam77 https://github.com/topotam/PetitPotam...

magicNetdefs

magicNetdfs Reference https://github.com/Wh04m1001/DFSCoerce Usage 考虑进一步更新，目前只是验证该RPC方法的可利用性，后续考虑对SYSTEM令牌的具体利用 Description 利用MS-DFSNM协议 https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-dfsnm/95a506a8-cae6-4c42-b19d-9c1ed1223979 其中提供了RPC方法NetrDfsRemoveStdRoot,可以进行UNC欺骗使得特权进程访问自定义管道:...

DFSCoerce - PoC For MS-DFSNM Coerce Authentication Using NetrDfsRemoveStdRoot Method

PoC for MS-DFSNM coerce authentication using NetrDfsRemoveStdRoot method and probably more but am lazy and its just PoC :P . Documentation: https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-dfsnm/95a506a8-cae6-4c42-b19d-9c1ed1223979 Inspired by: PetitPotam @topotam77...