CVE-2020-1472复现

最新推荐文章于 2024-07-02 16:25:16 发布
最新推荐文章于 2024-07-02 16:25:16 发布
阅读量1.1k 收藏 5
点赞数
分类专栏： 漏洞复现 文章标签： 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sinat_36853972/article/details/108715304
版权

CVE-2020-1472复现

简介

Netlogon使用的AES认证算法中的vi向量默认为0，导致攻击者可以绕过认证，同时其设置域控密码的远程接口也使用了该函数，导致可以将域控中保存在AD中的管理员password设置为空

复现环境

DC：
os：windows 2012 server
ip：192.168.106.137

攻击机：
os：kali
ip：192.168.106.129

影响版本

Windows Server 2008 R2 for x64-based Systems
Service Pack 1Windows Server 2008 R2 for x64-based
Systems Service Pack 1 (Server Core installation)
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server, version 1903 (Server C

最低0.47元/天 解锁文章
khuntor
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CVE-2020-1472 Netlogon特权提升漏洞分析及复现
include_voidmain的博客
03-03 7123
0x01漏洞背景 NetLogon远程协议是一种在Windows 域控上使用的RPC 接口，被用于各种与用户和机器认证相关的任务。最常用于让用户使用NTLM协议登录服务器，也用于NTP响应认证以及更新计算机域密码。 微软MSRC于8月11日发布了Netlogon 特权提升漏洞安全通告。此漏洞CVE编号CVE-2020-1472，CVSS评分:10.0。由Secura公司的Tom Tervoort发现提交并命名为ZeroLogon。 0x02漏洞分析 Netlogon协议使用的是自定义的加密协议来让客户端（加
CVE-2020-1472复现与完整利用
热门推荐
Shanfenglan's blog
10-10 14万+
CATALOG漏洞原理利用1.修改文件impacket.dcerpc.v5.nrpc2.置空机器账户yukong$密码3.读取administrator密码4.下载目标的sam文件为下一步恢复机器密码做准备5.破解sam文件查看过去的机器密码6.重制密码yukong$机器密码7.查看密码是否恢复成功 漏洞原理 原理比较复杂，有兴趣的可以看看下面链接上的文章https://www.freebuf.com/articles/system/249860.html 利用 1.修改文件impacket.dcerpc.
（域渗透提权）CVE-2020-1472 NetLogon权限提升漏洞
最新发布
m0_64481831的博客
07-02 261
CVE-2020-1472是继永恒之蓝漏洞之后又一个好用的内网提权漏洞，影响Windows Server2008R2至2019的版本。只要攻击者能够访问到目标域控并且知道域控计算机名即可利用该漏洞。该漏洞不要求当前计算机在域内，也不要求当前计算机操作系统为Windows，该漏洞的稳定利用方式为重置目标域控的密码，然后利用域控凭证进行DC Sync获取域管权限后修复域控密码。漏洞利用过程中会重置域控存储在域中的凭证，而域控存储在域中的凭证域本地的注册表中的凭证不一致时，会导致目标域控脱域，所以在。
CVE-2020-1472: NetLogon特权提升漏洞通告
爱国小白帽
08-12 1万+
360CERT [三六零CERT](javascript:void(0)???? 今天 报告编号：B6-2020-081202 报告来源：360CERT 报告作者：360CERT 更新日期：2020-08-12 0x01 漏洞简述 2020年08月12日， 360CERT监测发现Windows官方 发布了 NetLogon 特权提升漏洞 的风险通告，该漏洞编号为 CVE-2020-1472，漏洞等级：严重，漏洞评分：10分。 攻击者通过NetLogon（MS-NRPC），建立与域控间易受攻击的安全通道时，
域内大杀器CVE-2020-1472复现
茶寂的博客
12-25 5536
前一段时间打ctf第一次接触域渗透，其中CVE-2020-1472被称为域控的大杀器，在本地搭建了个环境复现一下 CVE-2020-1472影响的版本： Windows Server 2008 R2 for x64-based Systems Service Pack 1 Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) Windows Server 2012 Windows Ser
CVE-2020-1472(zero-logon)
include_heqile的博客
11-22 357
https://mp.weixin.qq.com/s/BZ_-ud67FpUgkP48GCtBUA
CVE-2020-35728:CVE-2020-35728 和 Jackson-databind RCE
05-31
描述 2.9.10.8 之前的 FasterXML jackson-databind 2.x 错误处理了与 ... web/javax.servlet.jsp.jstl）。 如何RCE pom.xml <?xml version="1.0" encoding="UTF-8"?>...
OPENSSH漏洞(CVE-2020-15778 CVE-2018-15473、CVE-2018-15919)修补文件命令
03-31
本篇将详细讨论如何修补OpenSSH中的几个已知漏洞，包括CVE-2020-15778、CVE-2018-15473、CVE-2018-15919。 首先，让我们了解这些特定的漏洞： 1. CVE-2020-15778：这是一个与OpenSSH密钥协商过程相关的漏洞，可能...
CVE-2020-8163:CVE-2020-8163-在Rails中远程执行用户提供的本地名称的代码
03-09
CVE-2020-8163 CVE-2020-8163-在Rails中远程执行用户提供的本地名称的代码 在Rails <5.0.1中远程执行用户提供的本地名称 5.0.1之前的Rails版本中存在一个漏洞，该漏洞将允许攻击者控制render调用的locals参数。 ...
CVE-2020-13925 Apache Kylin 远程命令执行漏洞.md
04-12
CVE-2020-13925 Apache Kylin 远程命令执行漏洞
CVE-2020-1472(域内提权)
p01son的博客
08-02 679
CVE-2020-1472(域内提权) Created: July 7, 2021 5:25 PM 文章目录CVE-2020-1472(域内提权)简介影响范围复现环境复现过程恢复原机器hash参考 简介 CVE-2020-1472是一个windows域控中严重的远程权限提升漏洞，是因为微软在Netlogon协议中没有正确使用加密算法而导致的漏洞。由于微软在进行AES加密运算过程中，使用了AES-CFB8模式并且错误的将IV设置为全零，这使得攻击者在明文(client chanllenge)、IV等要素可控的
CVE-2020-0796复现
nini_boom的博客
06-09 357
msfvenom -p windows/x64/meterpreter/bind_tcp LPORT=4444 -b '\x00' -i 1 -f python
CVE复现计划
qq_41071646的博客
03-19 376
去看雪论坛上搜 按时间倒数顺序 太简单的略过 难得不放过 看不懂网上肯定有其它人写的多搜搜 然后多查查资料 从困难中才能学到东西 但是如果真的搞不了，就放一放，过几天再搞 过几天可能思路就打开了 来自某个学姐的建议 感觉非常有用 ...
CVE-2017-10271复现
qq_56258713的博客
07-03 3051
CVE-2017-10271复现
探索CVE-2020-1472：Zerologon漏洞修复与研究
gitblog_00084的博客
04-02 545
探索CVE-2020-1472：Zerologon漏洞修复与研究 项目地址:https://gitcode.com/mstxq17/cve-2020-1472 在网络安全领域，及时发现和应对漏洞是至关重要的。项目链接提供了一个专门针对CVE-2020-1472（也称为“Zerologon”）漏洞的研究与修复工具集合，帮助安全专家、开发人员以及IT管理员更好地理解并防御这一威胁。 项目简介 该项目由...
CVE-2020-1472 域内提权利用（域提权）
墨痕诉清风的博客
01-25 2329
域控（Win2008）：192.168.199.131 域用户（Win7）：192.168.199.128 域用户（Win03）：192.168.199.129 漏洞验证工具：https://github.com/SecuraBV/CVE-2020-1472 利用+重置工具：https://github.com/risksense/zerologon 重置hexpass 工具：https://github.com/dirkjanm/CVE-2020-1472 工具运行环境：https://.
探秘CVE-2020-1472：零日攻击与Netlogon安全修复工具
gitblog_00080的博客
04-09 419
探秘CVE-2020-1472：零日攻击与Netlogon安全修复工具 项目地址:https://gitcode.com/dirkjanm/CVE-2020-1472 在网络安全领域，"CVE-2020-1472"是一个引人关注的漏洞，它影响了微软的Windows Server操作系统。由开发者Dirkjan Molijn创建的GitCode项目，提供了一个深入理解该漏洞并进行...
CVE-2020-16875复现
09-14
为了复现CVE-2020-16875漏洞，您可以按照以下步骤进行操作： 1. 首先，您需要获取漏洞的POC代码。根据引用提供的信息，您可以从https://srcincite.io/pocs/cve-2020-16875.py.txt下载POC代码。 2. 在获得POC代码后，您需要在合适的环境中执行该代码。请确保您已经具备合适的权限，并且在测试环境中进行操作，以避免对真实系统造成损坏。 3. 执行POC代码后，它将尝试利用CVE-2020-16875漏洞攻击Microsoft Exchange Server。该漏洞允许远程攻击者在受影响的Exchange Server上执行任意代码。 4. 在执行POC代码之前，请确保已经阅读并理解了漏洞的风险和影响。同时，建议您在测试环境中进行演示，以避免对生产环境造成任何损害。 请注意，由于该漏洞可能导致严重的安全问题，建议您在使用POC代码或尝试复现漏洞之前，与您的系统管理员或安全团队进行协商和了解。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值