CVE-2020-1472 POC

Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte.

Nota: di default questo cambia la password dell'account del controller di dominio. Sì, questo ti permette di fare DCSync, ma rompe anche la comunicazione con altri controller di dominio, quindi fai attenzione!

Maggiori informazioni e ricerca originale qui

Passaggi dell'exploit

• Leggi il blog/whitepaper sopra per sapere cosa stai facendo
• Esegui cve-2020-1472-exploit.py con l'IP e il nome NetBIOS del DC
• Esegui DCSync con secretsdump, usando -just-dc e -no-pass o hash vuoti e l'account DCHOSTNAME$

Passaggi di ripristino

Se installi una versione di impacket da GitHub aggiornata il o dopo il 15 settembre 2020, secretsdump scaricherà automaticamente la password in chiaro della macchina (codificata in esadecimale) quando scarica i segreti del registro locale.

In alternativa, su versioni leggermente più vecchie, puoi scaricare la stessa password estraendo prima gli hive del registro e poi eseguendo secretsdump offline (in questo caso stamperà sempre la chiave in chiaro perché non può calcolare gli hash Kerberos).

Con questa password puoi eseguire restorepassword.py con il parametro -hexpass. Questo prima si autenticherà con la password vuota allo stesso DC e poi reimposterà la password a quella originale. Assicurati di fornire nuovamente il nome NetBIOS e l'IP come destinazione, ad esempio:

python restorepassword.py testsegment/s2016dc@s2016dc -target-ip 192.168.222.113 -hexpass e6ad4c4f64e71cf8c8020aa44bbd70ee711b8dce2adecd7e0d7fd1d76d70a848c987450c5be97b230bd144f3c3...etc