sam-the-admin

CVE-2021-42278 および CVE-2021-42287 を悪用し、標準ドメインユーザーから DA になりすます 既知の問題 Kali 以外では動作しません。後日更新します : 関連情報 CVE-2021-42287/CVE-2021-42278 武器化 sAMAccountName スプーフィング...

noPac

noPac 이 프로젝트는 noPac의 원리를 학습하기 위해 시작되었으며, cube0x0의 프로젝트를 기반으로 몇 가지 변경을 가했습니다. 소스 코드에 개인적인 이해를 위한 주석을 추가했습니다. Scan 기능을 제거했습니다. 개인적으로 Scan 기능은 쓸모가 없다고 생각합니다. MachineAccountQuota 값을 확인하여 0이면 프로그램을 종료합니다. 컴퓨터 계정 추가 시의 판단 처리를 최적화했습니다. TGT 출력을 추가했습니다. 취약점 분석 글은 제 블로그 게시물에서 확인할 수 있습니다: noPac 분석 이용 조건...

Domain Escalation – sAMAccountName Spoofing

Computer accounts have the $ sign appended at the end of their names in contrast with standard user accounts. By default Microsoft operating systems lack… Continue reading - Domain Escalation - sAMAccountName Spoofing...

Exploit for CVE-2021-42278

Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA f...