dirkjanm/cve-2020-1472PoC per Zerologon - tutti i crediti della ricerca vanno a Tom Tervoort di Secura
Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte.
Tieni presente che, per impostazione predefinita, questo modifica la password dell'account del controller di dominio. Sì, questo ti permette di eseguire DCSync, ma interrompe anche la comunicazione con altri controller di dominio, quindi usalo con cautela!
Maggiori informazioni e ricerca originale qui
Funziona solo con Python 3.6 e versioni successive! Se il tuo sistema operativo viene fornito con impacket installato (come Kali), assicurati di rimuovere prima tutte le installazioni esistenti. Se dopo questo ricevi ancora errori di importazione, eseguilo da un virtualenv o pipenv.
cve-2020-1472-exploit.py con l'IP e il nome netbios del DC-just-dc e -no-pass o hash vuoti e l'account DCHOSTNAME$Se installi una versione di impacket da GitHub aggiornata il 15 settembre 2020 o successivamente, secretsdump scaricherà automaticamente la password in chiaro della macchina (codificata in esadecimale) quando estrai i segreti del registro locale. Nota che questo è diverso da DCSync, poiché DCSync usa l'account della macchina, mentre l'estrazione del registro richiede l'esecuzione di secretsdump contro il controller di dominio come Amministratore di Dominio (ad esempio l'account Administrator integrato).
In alternativa, su versioni leggermente più vecchie di secretsdump, puoi estrarre la stessa password prima estraendo gli hive del registro e poi eseguendo secretsdump offline (in questo caso stamperà sempre la chiave in chiaro perché non può calcolare gli hash Kerberos).
Con questa password in chiaro puoi eseguire restorepassword.py con il parametro -hexpass. Questo prima si autenticherà con la password vuota allo stesso DC e poi imposterà la password di nuovo a quella originale. Assicurati di fornire nuovamente il nome netbios e l'IP come target, per esempio:
python restorepassword.py testsegment/s2016dc@s2016dc -target-ip 192.168.222.113 -hexpass e6ad4c4f64e71cf8c8020aa44bbd70ee711b8dce2adecd7e0d7fd1d76d70a848c987450c5be97b230bd144f3c3...etc