dirkjanm/cve-2020-1472PoC para Zerologon - todo o crédito da pesquisa vai para Tom Tervoort da Secura
Requer a versão mais recente do impacket do GitHub com estruturas netlogon adicionadas.
Observe que, por padrão, isso altera a senha da conta do controlador de domínio. Sim, isso permite fazer DCSync, mas também quebra a comunicação com outros controladores de domínio, então tenha cuidado com isso!
Mais informações e pesquisa original aqui
Funciona apenas em Python 3.6 ou superior! Se o seu sistema operacional vier com impacket instalado (como Kali), certifique-se de remover todas as instalações existentes primeiro. Se ainda assim receber erros de importação após isso, execute a partir de um virtualenv ou pipenv.
cve-2020-1472-exploit.py com o IP e o nome netbios do DC-just-dc e -no-pass ou hashes vazios e a conta DCHOSTNAME$Se você instalar uma versão do impacket do GitHub que foi atualizada em ou após 15 de setembro de 2020, o secretsdump irá automaticamente extrair a senha de máquina em texto claro (codificada em hex) ao extrair os segredos do registro local. Observe que isso é diferente do DCSync, pois o DCSync usa a conta da máquina, enquanto extrair o registro requer que você execute o secretsdump contra o controlador de domínio como um Administrador de Domínio (como a conta de Administrador incorporada).
Alternativamente, em versões ligeiramente mais antigas do secretsdump, você pode extrair essa mesma senha primeiro extraindo as colmeias do registro e depois executando o secretsdump offline (ele sempre imprimirá a chave em texto claro porque não consegue calcular os hashes Kerberos).
Com essa senha em texto claro você pode executar restorepassword.py com o parâmetro -hexpass. Isso irá primeiro autenticar com a senha vazia no mesmo DC e depois definir a senha de volta para a original. Certifique-se de fornecer novamente o nome netbios e o IP como alvo, por exemplo:
python restorepassword.py testsegment/s2016dc@s2016dc -target-ip 192.168.222.113 -hexpass e6ad4c4f64e71cf8c8020aa44bbd70ee711b8dce2adecd7e0d7fd1d76d70a848c987450c5be97b230bd144f3c3...etc