搜索

[20366] 2020-09-17_CVE-2020-1472

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-09-17_CVE-2020-1472 C V E - 2 0 2 0 - 1 4 7 2 原 创   v o i d z e r o   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 9 - 1 7 0 x 0 0   C V E - 2 0 2 0 - 1 4 7 2 复 现 复 现 N e t L o g o n   特 权 提 升 漏 洞 特 权 提 升 漏 洞   是   W i n d o w s   上 一 项 重 要 的 功 能 组 件 ， 用 于 用 户 和 机 器 在 域 内 网 络 上 的 认 证 ， 以 及 复 制 数 据 库 以 进 行 域 控 备 份 ， 同 时 还 用 于 维 护 域 成 员 与 域 之 间 、 域 与 域 控 之 间 、 域 D C 与 跨 域 D C 之 间 的 关 系 。 当 攻 击 者 使 用   N e t l o g o n   远 程 协 议   ( M S - N R P C )   建 立 与 域 控 制 器 连 接 的 易 受 攻 击 的   N e t l o g o n   安 全 通 道 时 ， 存 在 特 权 提 升 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 网 络 中 的 设 备 上 运 行 经 特 殊 设 计 的 应 用 程 序 。 环 境 ： 1 . 攻 击 机 k a l i 2 0 2 0 2 . 靶 机 w i n 2 0 0 8 r 2 - - - i p : 1 9 2 . 1 6 8 . 1 2 4 . 1 4 1 - - - 主 机 名 字 ： d c - 0 1   - - - 域 名 ： t e s t . c o m 3 . 复 现 工 具 ： h t t p s : / / g i t h u b . c o m / d i r k j a n m / C V E - 2 0 2 0 - 1 4 7 2 4 . 所 需 环 境 ： p y t h o n 3 + i m p a c k e t 包 h t t p s : / / g i t h u b . c o m / S e c u r e A u t h C o r p / i m p a c k e t 5 . 恢 复 工 具 ： h t t p s : / / g i t h u b . c o m / r i s k s e n s e / z e r o l o g o n 0 x 0 1   复 现 过 程 复 现 过 程 1 .   下 载 复 现 工 具 ， 进 行 检 验       2 . 获 取 h a s h 值 安 装 i m p a c k e t 包 需 要 使 用 如 下 步 骤 ： g i t   c l o n e h t t p s : / / g i t h u b . c o m / C o r e S e c u r i t y / i m p a c k e t . g i t c d   i m p a c k e t / p y t h o n   s e t u p . p y   i n s t a l l 在 刚 才 下 载 的 包 里 面 i m p a c k e t - m a s t e r / e x a m p l e s 获 取 空 口 令         N e t L o g o n 组 件
获 取 h a s h 值 3 .       获 取 s h e l l 4 .       获 取 域 控 的 原 始 N T 哈 希
先 在 s h e l l 中 执 行 以 下 命 令 ， 获 取 域 控 账 户 的 注 册 表 文 件 r e g   s a v e   H K L M S Y S T E M   s y s t e m . s a v e r e g   s a v e   H K L M S A M   s a m . s a v e r e g   s a v e   H K L M S E C U R I T Y   s e c u r i t y . s a v e g e t   s y s t e m . s a v e g e t   s a m . s a v e g e t   s e c u r i t y . s a v e d e l   / f   s y s t e m . s a v e d e l   / f   s a m . s a v e d e l   / f   s e c u r i t y . s a v e   在 执 行 以 下 命 令 获 取 原 始 N T 哈 希   0 x 0 2 ． 恢 复 ． 恢 复 恢 复 脚 本 ： h t t p s : / / g i t h u b . c o m / r i s k s e n s e / z e r o l o g o n 恢 复 需 要 使 用 哈 希 使 用 $ M A C H I N E . A C C :   后 的 参 数  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理