CVE-2020-1472 POC

最新のimpacketが必要です。GitHubから入手し、netlogon構造が追加されている必要があります。

デフォルトでは、この操作はドメインコントローラーアカウントのパスワードを変更します。確かにこれによりDCSyncが可能になりますが、他のドメインコントローラーとの通信も切断されるため、注意してください。

詳細情報と原本の研究はこちら

エクスプロイト手順

• 上記のブログ/ホワイトペーパーを読んで、何をしているのか理解しておく
• DCのIPアドレスとNetBIOS名を指定してcve-2020-1472-exploit.pyを実行
• secretsdumpを使用してDCSyncを行う。-just-dcと-no-passまたは空のハッシュ、およびDCHOSTNAME$アカウントを使用する。

復元手順

GitHubから2020年9月15日以降に更新されたバージョンのimpacketをインストールした場合、secretsdumpはローカルレジストリシークレットをダンプする際に平文のマシンパスワード（16進数エンコード）を自動的にダンプします。

あるいは、やや古いバージョンでは、まずレジストリハイブを抽出し、その後オフラインでsecretsdumpを実行することで同じパスワードをダンプできます（この場合、Kerberosハッシュを計算できないため、常に平文キーが出力されます）。

このパスワードを使用して、restorepassword.pyを-hexpassパラメータで実行します。これにより、最初に空のパスワードで同じDCに認証し、その後パスワードを元のものに戻します。ターゲットとしてNetBIOS名とIPアドレスを再度指定してください。例：

python restorepassword.py testsegment/s2016dc@s2016dc -target-ip 192.168.222.113 -hexpass e6ad4c4f64e71cf8c8020aa44bbd70ee711b8dce2adecd7e0d7fd1d76d70a848c987450c5be97b230bd144f3c3...etc