CVE-2020-1472 poc复现

最新推荐文章于 2024-07-02 16:25:16 发布
最新推荐文章于 2024-07-02 16:25:16 发布
阅读量474 收藏 1
点赞数
分类专栏： 复现 文章标签： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46580995/article/details/108611252
版权

测试脚本（https://github.com/SecuraBV/CVE-2020-1472）
python3 exp NetBIOS名称（域名）ip
搭建winsever2016主域控制器搭建（https://blog.51cto.com/lizmfinder/2127943）
在这里插入图片描述
在这里插入图片描述

拯救の
关注
专栏目录
CVE-2020-1472漏洞复现
blue_fantasy的博客
01-14 2307
Text. 简介 2020年8月11号，微软修复了Netlogon 特权提升漏洞，2020年9月11日，安全研究员Secura发布了公告，阐明了漏洞细节，之后相关的EXP也就被构造出来。该漏洞也称为“Zerologon”，CVSS评分为10.0，号称3秒撸域控，危害严重。攻击者在通过NetLogon（MS-NRPC）协议与AD域控建立安全通道时，可利用该漏洞将AD域控的计算机账号密码置为空，从而控制域控服务器。 原理 详细原理参看：ZeroLogon的利用以及分析 - 安全客，安全资讯平台 本文对
CVE-2020-1472复现与完整利用
热门推荐
Shanfenglan's blog
10-10 14万+
CATALOG漏洞原理利用1.修改文件impacket.dcerpc.v5.nrpc2.置空机器账户yukong$密码3.读取administrator密码4.下载目标的sam文件为下一步恢复机器密码做准备5.破解sam文件查看过去的机器密码6.重制密码yukong$机器密码7.查看密码是否恢复成功 漏洞原理 原理比较复杂，有兴趣的可以看看下面链接上的文章https://www.freebuf.com/articles/system/249860.html 利用 1.修改文件impacket.dcerpc.
（域渗透提权）CVE-2020-1472 NetLogon权限提升漏洞
最新发布
m0_64481831的博客
07-02 305
CVE-2020-1472是继永恒之蓝漏洞之后又一个好用的内网提权漏洞，影响Windows Server2008R2至2019的版本。只要攻击者能够访问到目标域控并且知道域控计算机名即可利用该漏洞。该漏洞不要求当前计算机在域内，也不要求当前计算机操作系统为Windows，该漏洞的稳定利用方式为重置目标域控的密码，然后利用域控凭证进行DC Sync获取域管权限后修复域控密码。漏洞利用过程中会重置域控存储在域中的凭证，而域控存储在域中的凭证域本地的注册表中的凭证不一致时，会导致目标域控脱域，所以在。
域内大杀器CVE-2020-1472复现
茶寂的博客
12-25 5609
前一段时间打ctf第一次接触域渗透，其中CVE-2020-1472被称为域控的大杀器，在本地搭建了个环境复现一下 CVE-2020-1472影响的版本： Windows Server 2008 R2 for x64-based Systems Service Pack 1 Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) Windows Server 2012 Windows Ser
CVE-2020-1472-ZeroLogon复现
qq_56426046的博客
11-15 1099
Netlogon使用的AES认证算法中的vi向量默认为0，导致攻击者可以绕过认证，同时其设置域控密码的远 程接口也使用了该函数，导致可以将域控中保存在AD中的管理员password设置为空。
CVE-2020-1472复现
weixin_44216796的博客
01-01 295
域环境搭建 环境：windows server 2019 下一步等待安装完成。 漏洞验证 使用如下命令进行验证： git clone https://github.com/SecuraBV/CVE-2020-1472 cd CVE-2020-1472 python3 -m pip install -r requirements.txt python3 zerologon_tester.py DC_NETBIOS_NAME DC_IP_ADDR 出现下图提示证明存在该漏洞： 漏洞利用
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC
08-10
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC CVE-2022-33891 影响版本 Apache spark version 3.1.1版本 Apache Spark version>= 3.3.0 修复方案 1.建议升级到安全版本，参考官网链接： ...
OPENSSH漏洞(CVE-2020-15778 CVE-2018-15473、CVE-2018-15919)修补文件命令
03-31
本篇将详细讨论如何修补OpenSSH中的几个已知漏洞，包括CVE-2020-15778、CVE-2018-15473、CVE-2018-15919。 首先，让我们了解这些特定的漏洞： 1. CVE-2020-15778：这是一个与OpenSSH密钥协商过程相关的漏洞，可能...
apache stucts 2远程命令执行漏洞 (CVE-2021-31805) poc检测工具
04-21
检测一个url命令为 python3 CVE-2022-22954-POC.py -u http://test.com 检测多个url命令为 python3 CVE-2022-22954-POC.py -f file.txt（把url按一行一个保存到file.txt中） 结果有可能如下
CVE-2017-7269-Echo-PoC：CVE-2017-7269回显PoC，用于远程入侵检测。
03-02
CVE-2017-7269远程代码执行回显验证 我们团队对此次发布CVE-2017-7269漏洞的分析报告： ://ht-sec.org/cve-2017-7269-vulnerabilities/ DefaultPoC只能弹calc.exe ，现在修改成可以响应请求，命令格式为： CVE-2017...
CVE-2020-1472:CVE-2020-1472的测试工具
03-16
ZeroLogon测试脚本 使用Impacket库测试Zerologon漏洞（CVE-2020-1472）的漏洞的Python脚本。 它尝试执行Netlogon身份验证绕过。 成功执行旁路时，脚本将立即终止，并且不执行任何Netlogon操作。 修补域控制器后，检测脚本将在发送2000对RPC调用后放弃，并得出结论目标不是易受攻击的对象（错误的可能性为0.04％）。 安装 需要Python 3.7或更高版本以及Pip。 安装依赖项，如下所示： pip install -r requirements.txt 请注意，只要脚本不会被以后的Impacket版本破坏，运行pip install impacket应能正常工作。 运行脚本 脚本目标可用于目标DC或备用DC。 它也可能针对只读DC工作，但是尚未经过测试。 给定一个名为IP地址为1.2.3.4名为EXAMPLE-DC的域控制器，请如下
NetLogon特权提升漏洞（CVE-2020-1472）复现及问题解决
Love&Share
09-17 1万+
NetLogon特权提升漏洞（CVE-2020-1472）复现 漏洞描述 2020年08月12日，Windows官方 发布了 NetLogon 特权提升漏洞 的风险通告，该漏洞编号为 CVE-2020-1472，漏洞等级：严重，漏洞评分：10分。CVE-2020-1472是一个windows域控中严重的远程权限提升漏洞，攻击者通过NetLogon，建立与域控间易受攻击的安全通道时，可利用此漏洞获取域管访问权限。 漏洞成因 Netlogon协议身份认证采用了挑战-响应机制，其中加密算法是AES-CFB8，并且
CVE-2020-1472: NetLogon特权提升漏洞（附exp复现）
02-06 2万+
漏洞描述： 2020年08月12日， 微软官方发布了 NetLogon 特权提升漏洞 的风险通告。攻击者通过NetLogon(MS-NRPC)，建立与域控间易受攻击的安全通道时，可利用此漏洞获取域管访问权限。成功利用此漏洞的攻击者可以在该网络中的设备上运行经特殊设计的应用程序。 漏洞级别：严重 漏洞编号：CVE-2020-1472 漏洞复现： 准备工具： Impacket工具包：htt...
CVE-2020-1472 域内提权复现
weixin_39811856的博客
09-22 477
1.利用流程 漏洞利用 流程如下： 1、 置空域控保存在AD中的密码 2、 获取域控用户HASH 3、通过获取到的管理员HASH得到一个SHELL 2.安装最新的impacket： https://github.com/SecureAuthCorp/impacket 注意：不要下载tags里面的，tags里面还是3月份的！ 3.漏洞利用： 1）置空（置空的不是管理员账号密码） 2）使用空密码dump域控上的hash 如图： WIN-I0E7JQ4II7A$用户hash已被替..
CVE-2020-1472复现过程（不需要输入DC Name）
weixin_39811856的博客
02-10 325
环境搭建 Windows server 2012R2 IP:192.168.146.183 漏洞利用 使用mimikatz进行检测 使用mimikatz进行密码置空 在大部分网上所给出的脚本中，发现DC Name需要手动输入，根据系统命令的调用，发现通过系统命令可得到局域网内主机的DC Name Windows： Linux： 检测脚本（仅检测，不具有破坏性）可调用系统命令得到局域网内DC Name: 在使用检测脚本时，要求impacket库版本为0.9...
域渗透04-漏洞（CVE-2020-1472）
GalaxySpaceX的博客
10-12 541
域渗透04-漏洞（CVE-2020-1472）
CVE-2020-1472 Netlogon特权提升漏洞分析及复现
include_voidmain的博客
03-03 7142
0x01漏洞背景 NetLogon远程协议是一种在Windows 域控上使用的RPC 接口，被用于各种与用户和机器认证相关的任务。最常用于让用户使用NTLM协议登录服务器，也用于NTP响应认证以及更新计算机域密码。 微软MSRC于8月11日发布了Netlogon 特权提升漏洞安全通告。此漏洞CVE编号CVE-2020-1472，CVSS评分:10.0。由Secura公司的Tom Tervoort发现提交并命名为ZeroLogon。 0x02漏洞分析 Netlogon协议使用的是自定义的加密协议来让客户端（加
CVE-2020-1472(zero-logon)
include_heqile的博客
11-22 367
https://mp.weixin.qq.com/s/BZ_-ud67FpUgkP48GCtBUA
CVE-2022-33891复现poc
09-07
很抱歉，由于我是一个AI助手，无法为您提供CVE-2022-33891的具体复现POC。CVE-2022-33891是一个安全漏洞编号，需要进一步的信息和技术细节来理解和复现该漏洞。要复现POC，您可能需要查找相关的漏洞报告、安全公告或其他资源，以获取必要的代码和指导。请记住，在进行任何安全研究和测试之前，务必遵循适当的法律和道德标准，并获得相关授权和许可。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值