CVE-2020-1472 POC

netlogon 構造が追加された最新の impacket を GitHub から入手する必要があります。

デフォルトでは、これによりドメインコントローラアカウントのパスワードが変更されることに注意してください。確かにこれにより DCSync が可能になりますが、他のドメインコントローラとの通信も断ち切ってしまうため、取り扱いには十分注意してください！

詳細情報とオリジナルの研究はこちら

エクスプロイトの手順

• 上記のブログ/ホワイトペーパーを読んで、何をしているのかを理解する
• DC の IP アドレスと NetBIOS 名を指定して cve-2020-1472-exploit.py を実行する
• -just-dc と -no-pass（または空のハッシュ）を指定し、DCHOSTNAME$ アカウントを使用して secretsdump で DCSync する

復元の手順

2020年9月15日以降に更新された impacket を GitHub からインストールしている場合、secretsdump はローカルレジストリのシークレットをダンプする際に、マシンパスワードの平文（16進数エンコード）を自動的にダンプします。

あるいは、やや古いバージョンでは、まずレジストリハイブを抽出してから secretsdump をオフラインで実行することで、同じパスワードをダンプできます（この場合、Kerberos ハッシュを計算できないため、常に平文キーが出力されます）。

このパスワードを使用して、-hexpass パラメータを指定した restorepassword.py を実行できます。これにより、まず空のパスワードで同じ DC に対して認証し、その後パスワードを元のものに戻します。ターゲットとして NetBIOS 名と IP アドレスを再度指定してください。例：

python restorepassword.py testsegment/s2016dc@s2016dc -target-ip 192.168.222.113 -hexpass e6ad4c4f64e71cf8c8020aa44bbd70ee711b8dce2adecd7e0d7fd1d76d70a848c987450c5be97b230bd144f3c3...etc