CVE-2020-1472-Easy

यह निश्चित रूप से ऐसा कुछ नहीं है जिसे आप किसी ऐसी चीज़ पर चलाना चाहेंगे जिसकी आपको परवाह है।

@obfuscatee और एक अन्य स्रोत के राइटअप और कार्य से निर्मित

कोड इनसे लिया गया है

https://github.com/dirkjanm/CVE-2020-1472

https://github.com/SecuraBV/CVE-2020-1472

https://github.com/VoidSec/CVE-2020-1472

https://github.com/SecureAuthCorp/impacket

मूल रूप से यह एक zerologon एक्सप्लॉइट करता है, हाइव्स को डंप करता है, मशीन पासवर्ड निकालता है, और मशीन पासवर्ड को पुनः स्थापित करता है। ऐसा लगता है कि यह काम करता है, लेकिन इसे पूरी तरह से परीक्षण करने के लिए मेरे पास अधिक समय नहीं मिला।

इसे चलाने के लिए नवीनतम impacket की आवश्यकता होगी

चलाने का उदाहरण

 ./python cve-2020-1472-easymode.py -n iddc1 -i 192.168.74.130 -d internaldomain.internal