CVE-2020-1472 POC

Requer o impacket mais recente do GitHub com estruturas netlogon adicionadas.

Observe que, por padrão, isso altera a senha da conta do controlador de domínio. Sim, isso permite que você faça DCSync, mas também interrompe a comunicação com outros controladores de domínio, então tenha cuidado!

Mais informações e pesquisa original aqui

Etapas do exploit

• Leia o blog/whitepaper acima para saber o que está fazendo
• Execute cve-2020-1472-exploit.py com o IP e o nome netbios do DC
• Faça DCSync com o secretsdump, usando -just-dc e -no-pass ou hashes vazios e a conta DCHOSTNAME$

Etapas de restauração

Se você instalar uma versão do impacket do GitHub que foi atualizada em ou após 15 de setembro de 2020, o secretsdump extrairá automaticamente a senha da máquina em texto puro (codificada em hexadecimal) ao extrair os segredos do registro local.

Alternativamente, em versões um pouco mais antigas, você pode extrair essa mesma senha primeiro extraindo os hives do registro e depois executando o secretsdump offline (ele sempre imprimirá a chave em texto puro, pois não consegue calcular os hashes Kerberos).

Com essa senha, você pode executar restorepassword.py com o parâmetro -hexpass. Isso primeiro autenticará com a senha vazia no mesmo DC e depois definirá a senha de volta para a original. Certifique-se de fornecer novamente o nome netbios e o IP como alvo, por exemplo:

python restorepassword.py testsegment/s2016dc@s2016dc -target-ip 192.168.222.113 -hexpass e6ad4c4f64e71cf8c8020aa44bbd70ee711b8dce2adecd7e0d7fd1d76d70a848c987450c5be97b230bd144f3c3...etc