搜索

[1119] 2020-09-15_Zerologon：通过破坏Netlogon加密技术提权成为域管理员

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2020-09-15_Zerologon：通过破坏Netlogon加密技术提权成为域管理员 Z e r o l o g o n ： 通 过 破 坏 N e t l o g o n 加 密 技 术 提 权 成 为 域 管 理 员 T o m   T e r v o o r t   C h a B u g   2 0 2 0 - 0 9 - 1 5 上 个 月 ， 上 个 月 ， M i c r o s o f t 修 补 了 一 个 非 常 有 趣 的 漏 洞 ， 该 漏 洞 使 在 您 内 部 网 络 中 立 足 的 攻 击 者 基 本 上 可 以 一 键 成 为 修 补 了 一 个 非 常 有 趣 的 漏 洞 ， 该 漏 洞 使 在 您 内 部 网 络 中 立 足 的 攻 击 者 基 本 上 可 以 一 键 成 为 D o m a i n   A d m i n 。 从 攻 击 者 的 角 度 来 看 ， 所 需 要 做 的 只 是 连 接 到 域 控 制 器 。 。 从 攻 击 者 的 角 度 来 看 ， 所 需 要 做 的 只 是 连 接 到 域 控 制 器 。 S e c u r a 的 安 全 专 家 T o m   T e r v o o r t 去 年 曾 发 现 一 个 不 太 严 重 的 一 个 不 太 严 重 的 N e t l o g o n 漏 洞 ， 该 漏 洞 使 工 作 站 可 以 被 接 管 漏 洞 ， 该 漏 洞 使 工 作 站 可 以 被 接 管 ， 但 攻 击 者 需 要 ， 但 攻 击 者 需 要 一 个 中 间 人 （ 一 个 中 间 人 （ P i t M ） 才 能 正 常 工 作 。 现 在 ， 他 在 协 议 中 发 现 了 第 二 个 更 为 严 重 的 漏 洞 （ ） 才 能 正 常 工 作 。 现 在 ， 他 在 协 议 中 发 现 了 第 二 个 更 为 严 重 的 漏 洞 （ C V S S 分 数 ： 分 数 ： 1 0 . 0 ） 。 通 过 伪 ） 。 通 过 伪 造 用 于 特 定 造 用 于 特 定 N e t l o g o n 功 能 的 身 份 验 证 令 牌 ， 他 能 够 调 用 一 个 功 能 以 将 域 控 制 器 的 计 算 机 密 码 设 置 为 已 知 值 。 之 后 ， 功 能 的 身 份 验 证 令 牌 ， 他 能 够 调 用 一 个 功 能 以 将 域 控 制 器 的 计 算 机 密 码 设 置 为 已 知 值 。 之 后 ， 攻 击 者 可 以 使 用 此 新 密 码 来 控 制 域 控 制 器 并 窃 取 域 管 理 员 的 凭 据 。 攻 击 者 可 以 使 用 此 新 密 码 来 控 制 域 控 制 器 并 窃 取 域 管 理 员 的 凭 据 。 该 漏 洞 源 于 该 漏 洞 源 于 N e t l o g o n 远 程 协 议 所 使 用 的 加 密 身 份 验 证 方 案 中 的 一 个 缺 陷 ， 该 缺 陷 可 用 于 更 新 计 算 机 密 码 。 此 缺 陷 使 远 程 协 议 所 使 用 的 加 密 身 份 验 证 方 案 中 的 一 个 缺 陷 ， 该 缺 陷 可 用 于 更 新 计 算 机 密 码 。 此 缺 陷 使 攻 击 者 可 以 模 拟 任 何 计 算 机 ， 包 括 域 控 制 器 本 身 ， 并 代 表 他 们 执 行 远 程 过 程 调 用 。 攻 击 者 可 以 模 拟 任 何 计 算 机 ， 包 括 域 控 制 器 本 身 ， 并 代 表 他 们 执 行 远 程 过 程 调 用 。 S e c u r a 敦 促 每 个 人 尽 快 将 修 补 程 序 安 装 在 其 所 有 域 控 制 器 上 。 请 参 考 敦 促 每 个 人 尽 快 将 修 补 程 序 安 装 在 其 所 有 域 控 制 器 上 。 请 参 考 M i c r o s o f t 的 咨 询 。 的 咨 询 。 我 们 在 我 们 在 G i t h u b 上 发 布 了 一 个 测 上 发 布 了 一 个 测 试 工 具 试 工 具 ， 您 可 以 在 此 处 下 载 该 工 具 ， 您 可 以 在 此 处 下 载 该 工 具 :   h t t p : / / g i t h u b . c o m / S e c u r a B V / C V E - 2 0 2 0 - 1 4 7 2   ， 该 工 具 可 以 告 诉 您 域 控 制 器 是 否 易 受 ， 该 工 具 可 以 告 诉 您 域 控 制 器 是 否 易 受 攻 击 。 攻 击 。   具 体 的 漏 洞 细 节 在     h t t p s : / / w w w . s e c u r a . c o m / p a t h t o i m g . p h p ? i d = 2 0 5 5 ， 可 以 点 击 原 文 链 接 跳 转 p d f 的 版 本   实 在 是 难 于 翻 译 分 享 、 点 赞 、 在 看 就 是 对 我 们 的 一 种 支 持 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理