内网渗透(七十九)之 CVE-2021-42287 权限提升漏洞

CVE-2021-42287 权限提升漏洞

漏洞背景

2021年11月9日，微软发布11月份安全补丁更新。在该安全补丁更新中，修复了两个域内权限提升漏洞CVE-2021-42287 、CVE-2021-42278。当时这两个漏洞的利用详情和POC并未公布，因此并未受到太多人关注。

一个月后，国外安全研究员公布了 CVE-2021-42278和CVE-2021-42287的漏洞细节，并且exp也很快被公布。至此，这个最新的域内权限提升漏洞才受到大家的广泛关注，该漏洞被命名为saMAccountName spoofing 漏洞。该漏洞允许攻击者在仅有⼀个普通域账号的场景下，利⽤该漏洞接管全域，危害极⼤。

注意：受漏洞影响的版本是未打补丁的全版本Windows域控

漏洞原理

1、漏洞核心点

⾸先，通过查看了下⽹上泄露的XP源代码，找到了漏洞问题的所在。

如图所示，通过查看源代码中关于kerberos的处理流程的内容，我们可以清楚的看到漏洞产生的核心原因是在处理Username字段时的错误，如果第一次查找不到Username，KDC会继续查找 Username$。

如果第二次还是查找不到，KDC会继续查找altSecurityIdentities属性为对应值的用户，如图所示：