CVE-2020-1472 POC

Requer a versão mais recente do impacket do GitHub com estruturas netlogon adicionadas.

Observe que, por padrão, isso altera a senha da conta do controlador de domínio. Sim, isso permite fazer DCSync, mas também quebra a comunicação com outros controladores de domínio, portanto, tenha cuidado com isso!

Link para a pesquisa original https://www.secura.com/blog/zero-logon)

Instalação

Funciona apenas em Python 3.6 e superior! Se seu sistema operacional já vem com impacket instalado (como o Kali), certifique-se de remover todas as instalações existentes primeiro. Se ainda assim tiver erros de importação, execute a partir de um virtualenv ou pipenv.

Etapas do exploit

• Leia o blog/whitepaper acima para saber o que está fazendo
• Execute cve-2020-1472-full-exploit.py com o IP e o nome netbios do DC
• Faça DCSync com secretsdump, usando -just-dc e -no-pass ou hashes vazios e a conta DCHOSTNAME$