nopac_CVE-2021-42287&42278

原创 已于 2023-03-06 00:25:44 修改 · 477 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#内网渗透 #nopac

于 2023-03-05 23:39:50 首次发布
文章讨论了Windows域服务中的两个安全漏洞，CVE-2021-42287和CVE-2021-42278，这些漏洞允许攻击者将普通域用户的权限提升至域管理员。受影响的WindowsServer版本包括2008到2022。利用此漏洞需要普通域成员账户、创建机器用户的权限以及目标DC未安装特定补丁KB5008380或KB5008602。提到了两种GitHub上的利用工具，并建议在实战环境中使用Python进行打包和调整C#工具以适应不同.NET环境。

文章迁移优快云：

Windows域服务权限提升漏洞（CVE-2021-42287, CVE-2021-42278）是由于Active Directory 域服务没有进行适当的安全限制，导致可绕过安全限制进行权限提升。攻击者可利用该漏洞造成将域内的普通用户权限提升到域管理员权限

漏洞效果：

将任意域用户提升到域管权限

影响版本：

Windows Server 2012 R2 (Server Core installation)

Windows Server 2012 R2

Windows Server 2012 (Server Core installation)

Windows Server 2012

Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)

Windows Server 2008 R2 for x64-based Systems Service Pack 1

Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)

Windows Server 2008 for x64-based Systems Service Pack 2

Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)

Windows Server 2008 for 32-bit Systems Service Pack 2

Windows Server 2016 (Server Core installation)

Windows Server 2016Windows Server, version 20H2 (Server Core Installation)

Windows Server, version 2004 (Server Core installation)

Windows Server 2022 (Server Core installation)

Windows Server 2022

Windows Server 2019 (Server Core installation)

Windows Server 2019

利用条件：

（1）一个普通域成员帐户

（2）域用户有创建机器用户的权限（一般默认权限）

（3）DC未打补丁KB5008380或KB5008602

利用方式：

https://github.com/WazeHell/sam-the-adminhttps://github.com/Ridter/noPac

利用一张图

小tips：

实战环境中，可能py利用较少，或者代理复杂等原因中，我这边经常使用python进行打包使用，并且C#的那个工具，最好改一下，支持不同的.NET环境版本。

CVE-2021-42278 & CVE-2021-42287域内提权漏洞
渗透之路，攻防之间皆学问
02-17 3306
2021 年 11 月 9 日，国外研究员在推特上发布了AD相关的 CVE，CVE-2021-42278 & CVE-2021-42287 ，两个漏洞组合可导致域内普通用户权限提升至域管权限。是一个安全绕过漏洞，允许通过修改机器账户的sAMAccountName属性来冒充域控制器。与标准用户相比，机器账户的名字以$结尾，但AD并没有验证域内机器账户中是否有$，导致机器账户可以被假冒。是影响Kerberos特权属性证书（PAC）的安全绕过漏洞，允许通过假冒域控制器，使密钥分发中心KDC创建高权限票据。
域控漏洞-CVE-2021-42287&42278复现
热门推荐
君行路的博客
12-16 1万+
文章目录环境介绍sam-the-admin python利用脚本noPac利用脚本利用流程1. 查询MAQ值2. 普通域用户创建机器账户并清除SPN3. 重设机器名称4. 为机器账户请求TGT5. 再次更改机器账户的sAMAccountName6. 通过S4U2self协议向DC请求TGS票据参考链接 微信公众号：信安文摘 环境介绍 域：god.org windows 7 192.168.52.143 机器名称：stu1 域内普通用户：liukaifeng01:hongrisec@2021@ wind
nopac 原理及复现
weixin_44747030的博客
10-04 6483
Nopac_ CVE-2021-42287/CVE-2021-42278复现
推荐开源项目：noPac - 简化网络代理管理的利器
gitblog_00082的博客
04-25 507
推荐开源项目：noPac - 简化网络代理管理的利器 是一个轻量级、高效的网络代理自动配置工具，旨在帮助用户自动化处理复杂的网络环境下的代理设置问题。该项目以Java编写，具有跨平台特性，适用于Windows、Linux及Mac OS等操作系统。 技术分析 1. 动态策略匹配 noPac 使用正则表达式作为匹配规则，可以根据用户定义的域名或IP范围，动态地决定是否启用代理。这使得它能够灵活适应各种...
AD域内网渗透-三种漏洞利用方式，从零基础入门到精通，收藏这一篇就够了！
最新发布
小司机的奥拓
10-22 721
本文详细介绍了AD域内网渗透中三种关键漏洞利用技术：PrintNightmare打印服务漏洞可实现权限提升和远程代码执行；NoPac漏洞利用SamAccountName欺骗从普通用户提升至域管理员；PetitPotam漏洞则通过MS-EFSRPC协议强制域控制器认证。文章针对每种漏洞提供了环境配置、漏洞确认及完整利用步骤，是网络安全学习者的实用参考资料。本文基于AD域内网渗透中三种漏洞利用的学习记录。
nopac域提权
http://www.gov.cn/xinwen/2016-11/07/content_5129723.htm
10-09 3340
nopac域提权
网络攻防｜CVE-2021-42287、CVE-2021-42278域内提权
weixin_42282189的博客
12-20 3270
作者： r0n1n 免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。 0x01 漏洞原理 Microsoft Windows Active Directory 域服务权限提升漏洞（CVE-2021-42278、CVE-2021-42287）攻击者可利用该漏洞将域内的普通用户权限提升到域管理员权限，造成风险和危害极大。 漏洞情报来源： 1、影响版本 CVE-2021-42278 ￮ Windows Server 2012 R2 ￮ Windows Server 2012 (S.
域内提权 (CVE-2021-42278 & CVE-2021-42287) 漏洞利用
Captain_RB的博客
07-03 4028
2021年11月，Microsoft 曝出了两个关于 Windows AD 域提权的漏洞：CVE-2021-42278 & CVE-2021-42287，CVSS V3.1评分均为8.8，两个漏洞组合可导致域内普通用户提升至域管权限，文章主要对漏洞利用使用的两种自动化脚本进行介绍。...............
域控被突破的几种途径v2
韩束一叶子
10-12 792
本文增加了WSUS、SCCM服务器到域控的途径和域控运维人员密码管理不当造成域控突破的途径。另外希望大家看相关攻击路径的时候，也可以想想为什么域控运维人员要这样配置，这可以帮助大家更好的理解漏洞。
内网渗透：六、CVE-2021-42287/CVE-2021-42278 域内提权
liu_jia_liang的博客
02-22 2101
0x01简介 2021 年 11 月 9 日，国外研究员在推特上发布了 Active Directory 相关的 CVE，CVE-2021-42278 & CVE-2021-42287 ，两个漏洞组合可导致域内普通用户权限提升至域管权限。0x02 影响0x02范围 CVE-2021-42287： Windows Server 2012 R2 (Server Core installation) Windows Server 2012 R2 Windows Server 2...
【安全漏洞】CVE-2021-42287&CVE-2021-42278 域内提权
HBohan的博客
12-25 2655
网络安全技术学习，承认⾃⼰的弱点不是丑事。只有对原理了然于⼼，才能突破更多的限制。拥有快速学习能力的白帽子，是不能有短板的，有的只能是大量的标准板和几块长板。知识⾯，决定看到的攻击⾯有多⼴；知识链，决定发动的杀伤链有多深。
CVE-2021-42287(Windows域服务权限提升漏洞)
weixin_45682070的博客
12-16 2613
PAC PAC(Privilege Attribute Certificate)，特权属性证书 需要提供User的SID和所在组Group的SID 只看上述的就简单解释并不能很清晰的了解，那么想要知道PAC这个概念，我们首先理一下kerberos的流程 网上很多kerberos如下： 1：用户向KDC发起AS_REQ,请求凭据是用户hash加密的时间戳，KDC使用用户hash进行解密，如果结果正确返回用krbtgt hash加密的TGT票据 2：用户凭借TGT票据向KDC发起针对特定服务的TGS_REQ
域内常见CVE Exploit
qq_18811919的博客
03-18 1661
本篇文章讲述了近些年来一些常见的域内CVE利用 1.CVE-2021-42287(saMAccountName spoofing利用) 2.Windows Print Spooler漏洞 3.CVE-2020-1472 NetLogon（域控机器账户重置密码为空） 4.MS14-068权限提升 5.CVE-2019-1040 NTLM MIC绕过
横向移动-域控提权
数据安全学习分享
08-14 810
由于Active Directory没有对域中计算机和服务器账号进行验证，经过身份验证的攻击者利用该漏洞绕过完全限制，可将域中普通用户权限提升为域管理员权限并执行任意代码。
内网安全第一百三十三天
B_l_a_nk的博客
08-21 1089
0、横向移动-系统漏洞-CVE-2017-0146 1、横向移动-域控提权-CVE-2014-6324 2、横向移动-域控提权-CVE-2020-1472 3、横向移动-域控提权-CVE-2021-42287 4、横向移动-域控提权-CVE-2022-26923
域渗透漏洞
2401_88751289的博客
12-06 1064
主机账户的名称尾部应该有一个(即属性)，但是域控对此属性并没有任何验证来确保是否带有，这允许攻击者模拟域控主机账户。
Windows域控常见0day及利用漏洞汇集
Ms08067安全实验室
01-10 3630
本文对近几年出现的Windows域控相关漏洞及利用方法进行整理，方便检测存在的漏洞，目前来看主要集中在本地权限提升、打印机服务利用、exchange等。 1.1Kerberos 校验和漏洞MS14-068(CVE-2014-6324) Microsoft Windows Server 2003 SP2、Windows Vista SP2、Windows Server 2008...
noPac 一直显示用户存在
10-22
引用[4]则说明这是利用CVE-2021-42287和CVE-2021-42278漏洞的组合攻击。这些背景知识很重要。 用户当前的具体报错是"用户存在"，这通常意味着工具在查找或模拟用户时遇到了问题。根据经验，可能有几个关键点需要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Adminxe

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值