Телеграмм чат группы linkmeup

Больше атак весёлых и разных!
Я всегда подозревал, что подключение машины к сети до авторизации, потенциально может приводить к интересным последствиям. И да, такие последствия нашлись.

https://shenaniganslabs.io/2021/04/13/Airstrike.html

Shenanigans Labs

Airstrike Attack - FDE bypass and EoP on domain joined Windows workstations (CVE-2021-28316)

By default, domain joined Windows workstations allow access to the network selection UI from the lock screen.

An attacker with physical access to a locked device with WiFi capabilities (such as a laptop or a workstation) can abuse this functionality to force the laptop to authenticate against a rogue access point and capture a MSCHAPv2 challenge response hash for the domain computer account.

This challenge response hash can then be submitted to crack.sh to recover the NTLM hash of the computer account in less than 24 hours.

Once recovered, this NTLM hash combined with the domain SID can be used to forge Kerberos silver tickets to impersonate a privileged user and compromise the host. An example of this is to create a silver ticket for the CIFS service of the laptop in order to authenticate over SMB as the SYSTEM user and gain unrestricted access to the hard disk.

As the attack can be performed from a locked device, it can be utilised to bypass BitLocker full disk encryption and gain access to the devices…

источник

18:00пожаловаться #13

Yury in linkmeup_chat

Парни... подскажите, как правильно поймать на dhcpd вкндор специфик атрибут.

источник

18:04пожаловаться #14

Ilya Somov in linkmeup_chat

Не путаете с vendor specific id или options?

источник

18:09пожаловаться #15

Ilya Somov in linkmeup_chat

VSA у нас ведь в radius

источник

18:09пожаловаться #16

Yury in linkmeup_chat

Откладываем до завтра. С детальками приду

источник

18:10пожаловаться #17

Ilya Somov in linkmeup_chat

Переслано от Ilya Somov

"client-classes": [
        {
            "name": "juniper_ex2200",
            "test": "substring(option[60].hex,0,14) == 'Juniper-ex2200'",
            "option-def": [
                {
                    "name": "vendor-encapsulated-options",
                    "code": 43,
                    "type": "empty",
                    "encapsulate": "junos_ZTP"
                }
            ],
            "option-data": [
                {
                    "name": "tftp-server-address",
                    "space": "dhcp4",
                    "data": "10.50.64.210"
                },
                {
                    "name": "image-file-name",
                    "space": "junos_ZTP",
                    "data": "/software/juniper/ex/ex2200/jinstall-ex-2200-12.3R12-S17-domestic-signed.tgz"
                },
                // {
                    // "name": "config-file-name",
                    // "space": "junos_ZTP",
                    // "data": "/ztp.conf"
                // },
                {
                    "name": "image-file-type",
                    "space": "junos_ZTP",
                    "data": "symlink"
                },
                {
                    "name": "transfer-mode",
                    "space": "junos_ZTP",
                    "data": "ftp"
                },
                {
                    "name": "vendor-encapsulated-options"
                }
            ]
        },

источник

18:11пожаловаться #18

Ilya Somov in linkmeup_chat

Вот пример из kea

источник

18:13пожаловаться #19

Yury in linkmeup_chat

mp4.mp4

(73.62 Кб)

источник

19:06пожаловаться #20