CVE-2024-20674

CVE-2024-20674 이것은 공개 CVE CVE-2024-20674의 익스플로잇에 대한 제 접근 방식으로, Kerberos U2U TGT-REP의 클라이언트 측 처리에 있는 로직 버그를 이용하여 Kerberos 상호 인증을 우회합니다. 예를 들어, DC를 클라이언트로 스푸핑할 때 임의의 GPO를 제공하고 머신을 제어하는 데 사용될 수 있습니다. 필수 조건 : 네트워크 중간자 공격MITM, 인증 불필요. 해당 논문에서의 익스플로잇 설명...