CVE-2020-1472 POC

Erfordert die neueste Version von impacket von GitHub mit hinzugefügten Netlogon-Strukturen.

Beachten Sie, dass dies standardmäßig das Passwort des Domänencontroller-Kontos ändert. Ja, das ermöglicht Ihnen DCSync, aber es unterbricht auch die Kommunikation mit anderen Domänencontrollern, seien Sie also vorsichtig!

Weitere Informationen und die ursprüngliche Forschung hier

Exploit-Schritte

• Lesen Sie den obigen Blog beziehungsweise das Whitepaper, damit Sie wissen, was Sie tun
• Führen Sie cve-2020-1472-exploit.py mit IP und NetBIOS-Name des DC aus
• Führen Sie DCSync mit secretsdump durch, mithilfe von -just-dc und -no-pass oder leeren Hashes und dem DCHOSTNAME$-Konto

Wiederherstellungsschritte

Wenn Sie eine Version von impacket von GitHub installieren, die am oder nach dem 15. September 2020 aktualisiert wurde, gibt secretsdump beim Dumpen der lokalen Registry-Secrets automatisch das Klartext-Maschinenpasswort (hex-kodiert) aus.

Alternativ können Sie bei etwas älteren Versionen dasselbe Passwort ausgeben, indem Sie zuerst die Registry-Hives extrahieren und secretsdump dann offline ausführen (es gibt dann immer den Klartextschlüssel aus, weil es die Kerberos-Hashes nicht berechnen kann).

Mit diesem Passwort können Sie restorepassword.py mit dem Parameter -hexpass ausführen. Dies authentifiziert sich zuerst mit dem leeren Passwort am selben DC und setzt das Passwort dann auf das ursprüngliche zurück. Stellen Sie sicher, dass Sie NetBIOS-Name und IP erneut als Ziel angeben, also zum Beispiel:

python restorepassword.py testsegment/s2016dc@s2016dc -target-ip 192.168.222.113 -hexpass e6ad4c4f64e71cf8c8020aa44bbd70ee711b8dce2adecd7e0d7fd1d76d70a848c987450c5be97b230bd144f3c3...etc