CVE-2020-1472 POC

Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte.

Si noti che, per impostazione predefinita, questo cambia la password dell'account del controller di dominio. Sì, questo permette di eseguire DCSync, ma interrompe anche la comunicazione con altri controller di dominio, quindi siate cauti!

Maggiori informazioni e ricerca originale qui

Installazione

Funziona solo su Python 3.6 e versioni successive! Se il tuo sistema operativo include impacket (come Kali), assicurati di rimuovere prima tutte le installazioni esistenti. Se dopo questa operazione ricevi ancora errori di importazione, eseguilo da un virtualenv o pipenv.

Passaggi dell'exploit

• Leggi il blog/whitepaper sopra per capire cosa stai facendo
• Esegui cve-2020-1472-exploit.py con l'IP e il nome netbios del DC
• Esegui DCSync con secretsdump, usando -just-dc e -no-pass o hash vuoti e l'account DCHOSTNAME$

Passaggi di ripristino

Se installi una versione di impacket da GitHub aggiornata al 15 settembre 2020 o successiva, secretsdump scaricherà automaticamente la password in testo semplice della macchina (codificata in esadecimale) quando vengono scaricati i segreti del registro locale. Nota che questo è diverso da DCSync, poiché DCSync utilizza l'account macchina, mentre lo scaricamento del registro richiede l'esecuzione di secretsdump contro il controller di dominio come Amministratore di Dominio (ad esempio l'account Administrator predefinito).

In alternativa, su versioni leggermente più vecchie di secretsdump, puoi scaricare la stessa password estraendo prima i hive del registro e poi eseguendo secretsdump offline (in questo caso stamperà sempre la chiave in testo semplice perché non può calcolare gli hash Kerberos).

Con questa password in testo semplice puoi eseguire restorepassword.py con il parametro -hexpass. Questo si autenticherà prima con la password vuota allo stesso DC e poi reimposterà la password a quella originale. Assicurati di fornire nuovamente il nome netbios e l'IP come target, ad esempio:

python restorepassword.py testsegment/s2016dc@s2016dc -target-ip 192.168.222.113 -hexpass e6ad4c4f64e71cf8c8020aa44bbd70ee711b8dce2adecd7e0d7fd1d76d70a848c987450c5be97b230bd144f3c3...etc