CVE-2020-1472域内提权完整利用

摘自公众号 Zer0 Security

目前网上公开的方法仅到重置密码为空，可是后续没有恢复密码操做，对于域控制器来讲，当计算机hash更改时会直接影响与其余域控制器的通讯和该域控上的功能（例如：DNS服务等）， 本文仅作个记录实现完整的利用。利用流程以下：

1.重置密码，获取域内全部的用户hash，利用exp：https://github.com/dirkjanm/CVE-2020-1472

2.Dump域控制上的hash

3.利用获取到的管理员hash远程链接导出sam数据库中原来的计算机hash

4.恢复ntds.dit中的计算机hash并验证：https://github.com/risksense/zerologon 须要注意的是最后的hash使用的是上图的标红的、”:”后面的部分-> f604.....1dc9这个，不是所有的，下图错了

5.最后验证密码已经更改回去