CVE-2020-1472 PoC

최신 impacket을 GitHub에서 설치해야 하며, Netlogon 구조가 추가된 버전이 필요합니다.

기본적으로 이 도구는 도메인 컨트롤러 계정의 비밀번호를 변경합니다. 이로 인해 DCSync를 수행할 수 있지만, 다른 도메인 컨트롤러와의 통신이 끊어질 수 있으므로 주의하세요!

자세한 정보와 원본 연구는 여기에서 확인하세요.

익스플로잇 단계

• 위 블로그/백서를 읽고 무엇을 하는지 이해하세요.
• DC의 IP와 NetBIOS 이름을 사용하여 cve-2020-1472-exploit.py를 실행하세요.
• secretsdump를 사용하여 DCSync를 수행하세요. -just-dc와 -no-pass 또는 빈 해시와 DCHOSTNAME$ 계정을 사용하세요.

복구 단계

2020년 9월 15일 이후에 업데이트된 GitHub의 impacket 버전을 설치하면, secretsdump가 로컬 레지스트리 시크릿을 덤프할 때 자동으로 일반 텍스트 머신 비밀번호(hex 인코딩)를 출력합니다.

또는 약간 오래된 버전에서는 먼저 레지스트리 하이브를 추출한 다음 secretsdump를 오프라인으로 실행하여 동일한 비밀번호를 덤프할 수 있습니다. (이 경우 Kerberos 해시를 계산할 수 없기 때문에 항상 일반 텍스트 키를 출력합니다.)

이 비밀번호를 사용하여 -hexpass 매개변수와 함께 restorepassword.py를 실행할 수 있습니다. 먼저 빈 비밀번호로 동일한 DC에 인증한 후, 비밀번호를 원래 값으로 되돌립니다. 대상으로 NetBIOS 이름과 IP를 다시 지정해야 합니다. 예를 들면 다음과 같습니다.

python restorepassword.py testsegment/s2016dc@s2016dc -target-ip 192.168.222.113 -hexpass e6ad4c4f64e71cf8c8020aa44bbd70ee711b8dce2adecd7e0d7fd1d76d70a848c987450c5be97b230bd144f3c3...etc