CVE-2020-1472 POC

최신 impacket이 필요하며, 추가된 netlogon 구조체가 포함된 GitHub에서 가져옵니다.

참고하세요: 기본적으로 이는 도메인 컨트롤러 계정의 비밀번호를 변경합니다. 네, 이를 통해 DCSync를 수행할 수 있지만, 다른 도메인 컨트롤러와의 통신도 끊어지므로 주의하십시오!

원본 연구 링크 https://www.secura.com/blog/zero-logon)

설치

Python 3.6 이상에서만 작동합니다! 운영체제에 impacket이 설치되어 있다면 (예: Kali), 먼저 기존 설치를 모두 제거하십시오. 이후에도 import 오류가 발생하면 virtualenv 또는 pipenv에서 실행하세요.

익스플로잇 단계

• 위의 블로그/백서를 읽어서 무엇을 하고 있는지 이해하세요.
• DC의 IP 및 netbios 이름을 사용하여 cve-2020-1472-full-exploit.py를 실행하세요.
• secretsdump로 DCSync를 수행하고, -just-dc 및 -no-pass 또는 빈 해시와 DCHOSTNAME$ 계정을 사용하세요.