【复现】ZeroLogon漏洞CVE-2020-1472
先知Zerologon(CVE-2020-1472)是Netlogon远程协议的一个特权提升漏洞，可以在不提供任何凭据的情况下通过身份验证，并实现域内提权。 该漏洞的最常见的利用方法是调用Netlogon中的RPC函数NetrServerPasswordSet2来重置域控的机器账户的密码，从而以域控制器的机器账户的身份进行Dcsync获取域管权限。 注意，这里重置的是域控机器账户的密码，与域管的密码无关**，**该密码由系统随机生成，密码强度是 120个字符，并且会定时更新。 机器账户是不允许登录的，所以不能直接通过重置后的机器账户来登陆域控制器。但是，域控制器的机器账户在默认情况下拥有DCSync 权限，因此可以通过 DCSync攻击导出域管理员甚至所有用户密码的哈希值，进而获取域控权限 这个漏洞完整的利用，需要域控开启 135 和 445 端口。 漏洞影响版本• Windows Server 2008 R2 for x64-based Systems Service Pack 1 • Windows Server 2008 R2 for x64-based Systems...