CVE-2020-1472 Netlogon特权提升漏洞分析及复现

7月前作者：长白山攻防实验室分类：Toy博客阅读(25) 违法举报

这篇具有很好参考价值的文章主要介绍了CVE-2020-1472 Netlogon特权提升漏洞分析及复现。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

0x01漏洞背景

NetLogon远程协议是一种在Windows 域控上使用的RPC 接口，被用于各种与用户和机器认证相关的任务。最常用于让用户使用NTLM协议登录服务器，也用于NTP响应认证以及更新计算机域密码。

微软MSRC于8月11日发布了Netlogon 特权提升漏洞安全通告。此漏洞CVE编号CVE-2020-1472，CVSS评分:10.0。由Secura公司的Tom Tervoort发现提交并命名为ZeroLogon。

0x02漏洞分析

Netlogon协议使用的是自定义的加密协议来让客户端（加入域的计算机）和服务器（域控制器）向对方证明加密，此共享加密是客户端计算机的HASH账户密码。Netlogon会话由客户端启动，因此客户端和服务器先交换随机的8个字节，客户端和服务器都先将密钥派生函数加密，然后客户端使用此会话密钥用于计算客户端凭据，服务器则重新计算相同的凭证，如果匹配，客户端必须知道计算机密码，因此客户端必须知道会话密钥。

在身份验证握手阶段时，双方可以协商是否加密和加密认证，如果加密被禁用，所有执行重要操作必须仍然包含认证值，也是用会话密钥计算的，该协议的通信流程如下：

cve-2020-1472,漏洞分析及复现,安全,linux,网络

攻击过程分析：

由于微软在Netlogon协议中进行AES加密运算过程中，使用了AES-CFB8模式并且错误的将IV设置为全零，这使得文章来源地址https://www.toymoban.com/news/detail-561968.html

到了这里，关于CVE-2020-1472 Netlogon特权提升漏洞分析及复现的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

CVE-2012-0158漏洞分析报告

软件名称：Office 2003 软件版本：11.5604.5606 漏洞模块：MSCOMCTL.OCX 模块版本：---- 编译日期：2022-07-10 操作系统：Windows XP/2003/7/8.1/10 漏洞编号：CVE-2013-4730 危害等级：超危漏洞类型：缓冲区溢出威胁类型：本地软件简介 Microsoft Office 2003 是微软公司针对 Windows操作系统所

2024年02月06日
浏览(39)
【网络安全】CVE漏洞分析以及复现

漏洞详情 Shiro 在路径控制的时候，未能对传入的 url 编码进行 decode 解码，导致攻击者可以绕过过滤器，访问被过滤的路径。漏洞影响版本 Shiro 1.0.0-incubating 对应 Maven Repo 里面也有【一一帮助安全学习，所有资源获取一一】 ①网络安全学习路线 ②20份渗透测试电子书 ③安全

2024年02月06日
浏览(34)
暴雷（CVE-2012-1889）漏洞分析报告

软件名称：Microsoft Internet Explorer 软件版本：6.0/8.0 漏洞模块：msxml3.dll 模块版本：编译日期：2022-07-06 操作系统：Windows XP/7 漏洞编号：CVE-2012-1889 危害等级：高危漏洞类型：缓冲区溢出威胁类型：远程软件简介 Internet Explorer（简称：IE）是微软公司推出的一款网页浏

2024年02月05日
浏览(41)
Spring Rce 漏洞分析CVE-2022-22965

Spring Framework 是一个开源的轻量级J2EE应用程序开发框架。 3月31日，VMware发布安全公告，修复了Spring Framework中的远程代码执行漏洞（CVE-2022-22965）。在 JDK 9 及以上版本环境下，可以利用此漏洞在未授权的情况下在目标系统上写入恶意程序从而远程执行任意代码。影响组件：

2024年02月05日
浏览(50)
[漏洞分析] 用chatGPT分析CVE-2023-0386 overlay内核提权

本文的理论知识（命名空间、overlay文件系统、fuse文件系统等）均来自chatGPT。漏洞编号: CVE-2023-0386 漏洞产品: linux kernel - overlay文件系统影响范围: 5.11 ~ 5.19 利用条件: 可以unshar 或可以创建overlay文件系统利用效果: 本地提权自己编译内核：准备漏洞版本范围内的，5.15版本之

2024年02月05日
浏览(27)
网络靶场实战-RouterOS漏洞分析(CVE-2022-45315)

本环境是蛇矛实验室基于\\\"火天网演攻防演训靶场\\\"进行搭建，通过火天网演中的环境构建模块，可以灵活的对目标网络进行设计和配置，并且可以快速进行场景搭建和复现验证工作。火天网演中，内置大量固件设备，包含大型网络设备及物联网设备，可以灵活选取进行测试验

2024年02月11日
浏览(37)
Django SQL注入漏洞分析（CVE-2022-28346）

Django 在2022年发布的安全更新，修复了在 QuerySet 的 annotate()， aggregate()， extra() 等函数中存在的 SQL 注入漏洞。 2.2= Django Django 2.2.28 3.2= Django Django 3.2.13 4.0= Django Django 4.0.4 需要使用了 annotate 或者 aggregate 或 extra 方法利用 pycharm 创建一个 python 项目创建完成项目后在 Setti

2024年02月03日
浏览(39)
[JAVA安全]CVE-2022-33980命令执行漏洞分析

在 i春秋的漏洞靶标上看见了此漏洞，所以前来分析一下漏洞原理，比较也是去年 7月的漏洞。漏洞描述：Apache官方发布安全公告，修复了一个存在于Apache Commons Configuration 组件的远程代码执行漏洞，漏洞编号：CVE-2022-33980，漏洞威胁等级：高危。恶意攻击者通过该漏洞，可在

2024年02月15日
浏览(30)
Winrar代码执行漏洞(CVE-2023-38831)的原理分析

背景在2023年8月23日，Group-IB威胁情报机构发布了一份报告，详细介绍了WinRAR任意执行漏洞CVE-2023-38831的攻击活动。根据该报告，这个漏洞最早于2023年4月被攻击者利用，然后在2023年7月被Group-IB威胁情报机构发现并报告给了RARLAB。最终，RARLAB在2023年8月2日发布了修复了CVE-2023-

2024年02月08日
浏览(30)
Docker cp（CVE-2019-14271）漏洞复现与分析

目录安装原理 EXP 参考如果madison为空，则可以更新阿里镜像，参考附录

2024年02月13日
浏览(23)