CVE-2020-1472-Easy

هذا بالتأكيد ليس شيئًا تريد تشغيله على أي شيء تهتم لأمره.

مبني من كتابة فنية وعمل من @obfuscatee ومصدر آخر

يستخدم كودًا من

https://github.com/dirkjanm/CVE-2020-1472

https://github.com/SecuraBV/CVE-2020-1472

https://github.com/VoidSec/CVE-2020-1472

https://github.com/SecureAuthCorp/impacket

بشكل أساسي يقوم باستغلال zerologon، ويفرغ ملفات الـ hives، ويستخرج كلمة مرور الجهاز، ويعيد تثبيت كلمة مرور الجهاز. يبدو أنه يعمل ولكن لم يكن لدي الكثير من الوقت لاختباره بشكل كامل.

ستحتاج إلى أحدث impacket لتشغيله

مثال على التشغيل

 ./python cve-2020-1472-easymode.py -n iddc1 -i 192.168.74.130 -d internaldomain.internal