noPac (CVE-2021-42278/42287)
Escala de usuario de dominio a DA abusando de sAMAccountName spoofing.
Explota la pareja de fallos CVE-2021-42278 y CVE-2021-42287 (bautizada *noPac* o *sAMAccountName spoofing*). Cualquier usuario del dominio puede, por defecto, crear una cuenta de equipo y renombrarla para que coincida con la de un controlador de dominio; al pedir después un ticket, el KDC se confunde y entrega uno con privilegios de ese DC. El resultado es pasar de un usuario raso a impersonar al administrador del dominio en un solo comando, sin crackear nada. Es de los escalados más directos que se ven en AD sin parchear.
Familia Abuso de AD (ACL, ADCS, coacción)
Flags -dc-ip -dc-host --impersonate --shell
Conceptos sAMAccountName Spoofing (noPac), Pass-the-Ticket, Kerberoasting
Cheatsheet Coerción y CVE de DC (NoPac, PetitPotam, PrintNightmare)
Instalación
pipx install impacketComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.