CVE-2020-1472漏洞复现

简介

2020年8月11号，微软修复了Netlogon 特权提升漏洞，2020年9月11日，安全研究员Secura发布了公告，阐明了漏洞细节，之后相关的EXP也就被构造出来。该漏洞也称为“Zerologon”，CVSS评分为10.0，号称3秒撸域控，危害严重。攻击者在通过NetLogon（MS-NRPC）协议与AD域控建立安全通道时，可利用该漏洞将AD域控的计算机账号密码置为空，从而控制域控服务器。

原理

详细原理参看：ZeroLogon的利用以及分析 - 安全客，安全资讯平台

本文对不使用mimikatz攻击的方式进行记录。

漏洞复现

工具链接准备：GitHub - dirkjanm/CVE-2020-1472: PoC for Zerologon - all research credits go to Tom Tervoort of SecuraDDPoC for Zerologon - all research credits go to Tom Tervoort of Secu