CVE-2020-1472 概念验证

需要最新版本的 impacket，来自 GitHub，并添加了 netlogon 结构。

请注意，默认情况下这会更改域控制器账户的密码。是的，这允许你进行 DCSync，但也会中断与其他域控制器的通信，所以请小心操作！

原始研究链接 https://www.secura.com/blog/zero-logon)

安装

仅适用于 Python 3.6 及更高版本！如果你的操作系统预装了 impacket（例如 Kali），请确保首先移除所有现有安装。如果之后仍然出现导入错误，请从 virtualenv 或 pipenv 中运行。

利用步骤

• 阅读上面的博客/白皮书，了解你在做什么
• 使用 DC 的 IP 和 NetBIOS 名称运行 cve-2020-1472-full-exploit.py
• 使用 secretsdump 进行 DCSync，使用 -just-dc 和 -no-pass 或空哈希以及 DCHOSTNAME$ 账户