CVE-2020-1472 प्रूफ ऑफ कॉन्सेप्ट

नवीनतम impacket की आवश्यकता है GitHub से जिसमें netlogon संरचनाएं जोड़ी गई हैं।

ध्यान दें कि डिफ़ॉल्ट रूप से यह डोमेन कंट्रोलर खाते का पासवर्ड बदल देता है। हाँ, यह आपको DCSync करने की अनुमति देता है, लेकिन यह अन्य डोमेन कंट्रोलर्स के साथ संचार को भी तोड़ देता है, इसलिए इससे सावधान रहें!

अधिक जानकारी और मूल शोध यहाँ

शोषण के चरण

• उपरोक्त ब्लॉग/व्हाइटपेपर पढ़ें ताकि आप जान सकें कि आप क्या कर रहे हैं
• DC के IP और netbios नाम के साथ cve-2020-1472-exploit.py चलाएँ
• secretsdump के साथ DCSync करें, -just-dc और -no-pass या खाली हैश और DCHOSTNAME$ खाते का उपयोग करके

पुनर्स्थापना चरण

यदि आप GitHub से impacket का कोई संस्करण स्थापित करते हैं जिसे 15 सितंबर 2020 या उसके बाद अपडेट किया गया था, तो secretsdump स्थानीय रजिस्ट्री रहस्यों को डंप करते समय स्वचालित रूप से सादे पाठ में मशीन पासवर्ड (हेक्स एन्कोडेड) डंप करेगा।

वैकल्पिक रूप से थोड़े पुराने संस्करणों पर आप पहले रजिस्ट्री हाइव्स निकालकर और फिर secretsdump को ऑफलाइन चलाकर (तब यह हमेशा सादा पाठ कुंजी प्रिंट करेगा क्योंकि यह केरबेरोस हैश की गणना नहीं कर सकता) यही पासवर्ड डंप कर सकते हैं।

इस पासवर्ड के साथ आप -hexpass पैरामीटर के साथ restorepassword.py चला सकते हैं। यह पहले उसी DC पर खाली पासवर्ड से प्रमाणित होगा और फिर पासवर्ड को मूल पासवर्ड पर वापस सेट करेगा। सुनिश्चित करें कि आप लक्ष्य के रूप में फिर से netbios नाम और IP प्रदान करें, उदाहरण के लिए:

python restorepassword.py testsegment/s2016dc@s2016dc -target-ip 192.168.222.113 -hexpass e6ad4c4f64e71cf8c8020aa44bbd70ee711b8dce2adecd7e0d7fd1d76d70a848c987450c5be97b230bd144f3c3...etc