CVE-2020-1472 POC

最新のimpacket（netlogon構造が追加されたバージョン）をGitHubから入手する必要があります。

デフォルトでは、これによりドメインコントローラアカウントのパスワードが変更されることに注意してください。これによりDCSyncが可能になりますが、他のドメインコントローラとの通信も切断されるため、十分注意してください！

詳細情報と元の研究はこちら

エクスプロイト手順

• 上記のブログ/ホワイトペーパーを読んで、何をしているのか理解してください
• DCのIPアドレスとNetBIOS名を指定してcve-2020-1472-exploit.pyを実行します
• secretsdumpを使用してDCSyncします。-just-dcと-no-pass、または空のハッシュとDCHOSTNAME$アカウントを使用します。

復元手順

2020年9月15日以降に更新されたGitHubのimpacketバージョンをインストールした場合、secretsdumpはローカルレジストリシークレットをダンプするときに、平文のマシンパスワード（16進数エンコード）を自動的にダンプします。

あるいは、少し古いバージョンでは、まずレジストリハイブを抽出し、その後オフラインでsecretsdumpを実行することで同じパスワードをダンプできます（その場合、Kerberosハッシュを計算できないため、常に平文キーが表示されます）。

このパスワードを使用して、restorepassword.pyを-hexpassパラメータで実行できます。これにより、まず空のパスワードで同じDCに認証し、その後パスワードを元のものに戻します。ターゲットとしてNetBIOS名とIPアドレスを再度指定してください。例：

python restorepassword.py testsegment/s2016dc@s2016dc -target-ip 192.168.222.113 -hexpass e6ad4c4f64e71cf8c8020aa44bbd70ee711b8dce2adecd7e0d7fd1d76d70a848c987450c5be97b230bd144f3c3...etc