PoC de CVE-2020-1472

Requiere el impacket más reciente desde GitHub con las estructuras netlogon añadidas.

Ten en cuenta que, por defecto, esto cambia la contraseña de la cuenta del controlador de dominio. Sí, esto te permite hacer DCSync, pero también rompe la comunicación con otros controladores de dominio, ¡así que ten cuidado con esto!

Enlace a la investigación original https://www.secura.com/blog/zero-logon)

Instalación

¡Solo funciona en Python 3.6 y versiones posteriores! Si tu sistema operativo viene con impacket instalado (como Kali), asegúrate de eliminar todas las instalaciones existentes primero. Si aún así sigues teniendo errores de importación, ejecútalo desde un virtualenv o pipenv.

Pasos del exploit

• Lee el blog/documento técnico anterior para que sepas lo que estás haciendo
• Ejecuta cve-2020-1472-full-exploit.py con la IP y el nombre netbios del DC
• Haz DCSync con secretsdump, usando -just-dc y -no-pass o hashes vacíos y la cuenta DCHOSTNAME$