hectorgie/cve-2020-1472Эксплойт для proof-of-concept уязвимости CVE-2020-1472 (ZeroLogon), который изменяет пароль учетной записи компьютера контроллера домена, позволяя выполнить DCSync и полностью скомпрометировать домен. Включает функциональность восстановления.
Требуется последняя версия impacket из GitHub с добавленными структурами netlogon.
Обратите внимание, что по умолчанию это изменяет пароль учётной записи контроллера домена. Да, это позволяет выполнить DCSync, но также нарушает связь с другими контроллерами домена, так что будьте осторожны!
Подробнее и оригинальное исследование здесь
cve-2020-1472-exploit.py с IP-адресом и NetBIOS-именем DC-just-dc и -no-pass или пустые хеши и учётную запись DCHOSTNAME$Если вы установите версию impacket из GitHub, обновлённую 15 сентября 2020 года или позднее, secretsdump автоматически дампнет пароль машины в открытом виде (в шестнадцатеричной кодировке) при дампе секретов локального реестра.
В качестве альтернативы на немного более старых версиях вы можете дампнуть этот же пароль, сначала извлекая кусты реестра, а затем запуская secretsdump в офлайн-режиме (тогда он всегда выведет открытый ключ, так как не может вычислить хеши Kerberos).
Используя этот пароль, вы можете запустить restorepassword.py с параметром -hexpass. Сначала он аутентифицируется с пустым паролем на том же DC, а затем установит пароль обратно на исходный. Убедитесь, что вы снова указываете NetBIOS-имя и IP-адрес в качестве цели, например:
python restorepassword.py testsegment/s2016dc@s2016dc -target-ip 192.168.222.113 -hexpass e6ad4c4f64e71cf8c8020aa44bbd70ee711b8dce2adecd7e0d7fd1d76d70a848c987450c5be97b230bd144f3c3...etc