CVE-2020-1472 POC

最新の impacket を GitHub から入手する必要があります（netlogon 構造体が追加されたもの）。

デフォルトでは、これによりドメインコントローラアカウントのパスワードが変更されることに注意してください。確かにこれで DCSync が可能になりますが、他のドメインコントローラとの通信も壊れるため、注意してください！

詳細情報と元の研究はこちら

エクスプロイト手順

• 何をしているのか理解するために、上記のブログ/ホワイトペーパーを読んでください。
• 対象DCのIPアドレスとNetBIOS名を指定して cve-2020-1472-exploit.py を実行します。
• -just-dc と -no-pass（または空のハッシュ）を使い、DCHOSTNAME$ アカウントで secretsdump により DCSync します。

復元手順

2020年9月15日以降に更新された impacket を GitHub からインストールした場合、secretsdump はローカルレジストリのシークレットをダンプする際に、平文のマシンパスワード（16進数エンコード）を自動的にダンプします。

あるいは、少し古いバージョンでは、まずレジストリハイブを抽出してから secretsdump をオフラインで実行することで、同じパスワードをダンプできます（その場合、Kerberos ハッシュを計算できないため、常に平文キーが出力されます）。

このパスワードを使って、-hexpass パラメータを指定して restorepassword.py を実行できます。これにより、まず空のパスワードで同じ DC に認証し、その後パスワードを元のものに戻します。ターゲットとして NetBIOS 名と IP を再度指定してください。例：

python restorepassword.py testsegment/s2016dc@s2016dc -target-ip 192.168.222.113 -hexpass e6ad4c4f64e71cf8c8020aa44bbd70ee711b8dce2adecd7e0d7fd1d76d70a848c987450c5be97b230bd144f3c3...etc