whoami-chmod777/zerologon-attack-cve-2020-1472-pocExploit Python per CVE-2020-1472 (Zerologon) che modifica la password dell'account macchina di un controller di dominio, consentendo DCSync e il compromesso completo del dominio. Include uno script di ripristino per ripristinare la password.
Richiede l'ultima versione di impacket da GitHub con strutture netlogon aggiunte.
Nota bene: di default questo cambia la password dell'account del domain controller. Sì, questo consente di eseguire DCSync, ma interrompe anche la comunicazione con altri domain controller, quindi fai attenzione!
Maggiori informazioni e ricerca originale qui
Funziona solo su Python 3.6 e versioni successive! Se il tuo sistema operativo ha impacket già installato (come Kali), assicurati di rimuovere tutte le installazioni esistenti prima. Se ancora ottieni errori di importazione dopo questo, eseguilo da un virtualenv o pipenv.
cve-2020-1472-exploit.py con l'IP e il nome netbios del DC-just-dc e -no-pass o hash vuoti e l'account DCHOSTNAME$Se installi una versione di impacket da GitHub che è stata aggiornata il 15 settembre 2020 o successivamente, secretsdump scaricherà automaticamente la password della macchina in chiaro (codificata in esadecimale) quando estrae i segreti del registro locale. Nota che questo è diverso da DCSync, poiché DCSync utilizza l'account della macchina, mentre l'estrazione del registro richiede di eseguire secretsdump contro il domain controller come Amministratore di Dominio (come l'account Administrator integrato).
In alternativa, su versioni leggermente più vecchie di secretsdump puoi estrarre la stessa password estraendo prima gli hive del registro e poi eseguendo secretsdump offline (in questo caso stamperà sempre la chiave in chiaro perché non può calcolare gli hash Kerberos).
Con questa password in chiaro puoi eseguire restorepassword.py con il parametro -hexpass. Questo prima si autenticherà con la password vuota allo stesso DC e poi reimposterà la password a quella originale. Assicurati di fornire di nuovo il nome netbios e l'IP come target, ad esempio:
python restorepassword.py testsegment/s2016dc@s2016dc -target-ip 192.168.222.113 -hexpass e6ad4c4f64e71cf8c8020aa44bbd70ee711b8dce2adecd7e0d7fd1d76d70a848c987450c5be97b230bd144f3c3...etc