thatonesecguy/zerologon-cve-2020-1472PoC for Zerologon (CVE-2020-1472) - Exploit
Dieser Exploit erfordert die Verwendung des neuesten Impacket von GitHub.
Stellen Sie sicher, dass die Impacket-Installation mit den hinzugefügten netlogon-Strukturen erfolgt.
Hinweis :
Standardmäßig ändert eine erfolgreiche Ausnutzung das Passwort des DC-Kontos.
Ermöglicht DCSync
Unterbricht die Kommunikation mit anderen Domänencontrollern (Vorsicht!)
Originalforschung und -informationen hier
Erfordert Python 3.7 oder höher und Pip. Installieren Sie die Abhängigkeiten wie folgt:
pip install -r requirements.txt
Secrets können nicht ausgelesen werden!
NTDS.dit-Secrets erfolgreich ausgelesen!
python3 zero-logon-exploit.py mit der IP und dem netbios Namen des DC aus-just-dc und -no-pass oder leeren Hashes und dem Konto DCHOSTNAME$Wenn Sie sicherstellen, dass diese Zeile in secretsdump erfolgreich durchläuft (also z. B. auf if True: setzen), wird secretsdump auch das Klartext-Passwort (hex-codiert) des Maschinenkontos aus der Registry dumpen. Sie können dies erreichen, indem Sie es gegen denselben DC und mit einem DA-Konto ausführen.
Alternativ können Sie dasselbe Passwort dumpen, indem Sie zuerst die Registry-Hives extrahieren und dann secretsdump offline ausführen (es wird dann immer den Klartextschlüssel ausgeben, weil es die Kerberos-Hashes nicht berechnen kann; das erspart Ihnen die Modifikation der Bibliothek).
Mit diesem Passwort können Sie restorepassword.py mit dem Parameter -hexpass ausführen. Dabei wird zuerst mit dem leeren Passwort am selben DC authentifiziert und dann das Passwort auf das ursprüngliche zurückgesetzt. Stellen Sie sicher, dass Sie den netbios Namen und die IP erneut als Ziel angeben, z. B.:
python restorepassword.py testsegment/s2016dc@s2016dc -target-ip 192.168.222.113 -hexpass e6ad4c4f64e71cf8c8020aa44bbd70ee711b8dce2adecd7e0d7fd1d76d70a848c987450c5be97b230bd144f3c3...etc
Credits für die Bereitstellung des Exploits : dirkjanm