CVE-2020-1472 POC

नवीनतम impacket GitHub से आवश्यक है जिसमें netlogon संरचनाएँ जोड़ी गई हैं।

ध्यान दें कि डिफ़ॉल्ट रूप से यह डोमेन कंट्रोलर खाते का पासवर्ड बदल देता है। हाँ, यह आपको DCSync करने की अनुमति देता है, लेकिन यह अन्य डोमेन कंट्रोलरों के साथ संचार को भी तोड़ता है, इसलिए इससे सावधान रहें!

अधिक जानकारी और मूल शोध यहाँ

इंस्टॉल करना

केवल Python 3.6 और उससे नए पर काम करता है! यदि आपके OS में impacket पहले से स्थापित है (जैसे Kali), तो पहले सभी मौजूदा इंस्टॉलेशन हटाना सुनिश्चित करें। यदि इसके बाद भी आयात त्रुटियाँ आती हैं, तो इसे virtualenv या pipenv से चलाएँ।

एक्सप्लॉइट चरण

• ऊपर दिए गए ब्लॉग/श्वेतपत्र को पढ़ें ताकि आपको पता चले कि आप क्या कर रहे हैं
• DC के IP और netbios नाम के साथ cve-2020-1472-exploit.py चलाएँ
• secretsdump के साथ DCSync करें, -just-dc और -no-pass या खाली हैश और DCHOSTNAME$ खाते का उपयोग करके

पुनर्स्थापना चरण

यदि आप GitHub से impacket का ऐसा संस्करण स्थापित करते हैं जो 15 सितंबर 2020 या उसके बाद अपडेट किया गया था, तो secretsdump स्थानीय रजिस्ट्री रहस्यों को डंप करते समय स्वचालित रूप से सादा पाठ मशीन पासवर्ड (हेक्स एन्कोडेड) डंप करेगा। ध्यान दें कि यह DCSync से अलग है, क्योंकि DCSync मशीन खाते का उपयोग करता है, जबकि रजिस्ट्री डंप करने के लिए आपको डोमेन एडमिन (जैसे कि बिल्ट-इन Administrator खाता) के रूप में डोमेन कंट्रोलर पर secretsdump निष्पादित करना होगा।

वैकल्पिक रूप से secretsdump के थोड़े पुराने संस्करणों पर आप पहले रजिस्ट्री हाइव निकालकर और फिर secretsdump को ऑफलाइन चलाकर (तब यह हमेशा सादा पाठ कुंजी प्रिंट करेगा क्योंकि यह Kerberos हैश की गणना नहीं कर सकता) उसी पासवर्ड को डंप कर सकते हैं।

इस सादा पाठ पासवर्ड के साथ आप -hexpass पैरामीटर के साथ restorepassword.py चला सकते हैं। यह पहले खाली पासवर्ड के साथ उसी DC पर प्रमाणित होगा और फिर पासवर्ड को मूल पासवर्ड पर वापस सेट करेगा। सुनिश्चित करें कि आप लक्ष्य के रूप में netbios नाम और IP फिर से प्रदान करें, उदाहरण के लिए:

python restorepassword.py testsegment/s2016dc@s2016dc -target-ip 192.168.222.113 -hexpass e6ad4c4f64e71cf8c8020aa44bbd70ee711b8dce2adecd7e0d7fd1d76d70a848c987450c5be97b230bd144f3c3...etc