sam-the-admin

CVE-2021-42278 및 CVE-2021-42287을 악용하여 표준 도메인 사용자로부터 DA로 위장 알려진 이슈 Kali 외부에서는 작동하지 않습니다. 나중에 업데이트할게요 : 참고 CVE-2021-42287/CVE-2021-42278 무기화 sAMAccountName 스푸핑...

noPac

noPac 이 프로젝트는 noPac의 원리를 학습하기 위해 시작되었으며, cube0x0의 프로젝트를 기반으로 몇 가지 변경을 가했습니다. 소스 코드에 개인적인 이해를 위한 주석을 추가했습니다. Scan 기능을 제거했습니다. 개인적으로 Scan 기능은 쓸모가 없다고 생각합니다. MachineAccountQuota 값을 확인하여 0이면 프로그램을 종료합니다. 컴퓨터 계정 추가 시의 판단 처리를 최적화했습니다. TGT 출력을 추가했습니다. 취약점 분석 글은 제 블로그 게시물에서 확인할 수 있습니다: noPac 분석 이용 조건...

Domain Escalation – sAMAccountName Spoofing

Computer accounts have the $ sign appended at the end of their names in contrast with standard user accounts. By default Microsoft operating systems lack… Continue reading - Domain Escalation - sAMAccountName Spoofing...

Exploit for CVE-2021-42278

Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA f...