CVE-2020-1472

Microsoft Domain Controllers exploit

In augustus 2020 heeft Microsoft een update uitgebracht voor CVE-2020-1472 Netlogon Elevation of Privilege Vulnerability. Dit is een Elevation of privilige (EoP) kwetsbaarheid, en kreeg de naam “Zerologon”

Het volstaat om een netwerkconnectie te hebben om rechten te kunnen krijgen als domain administrator. Zo kan er Ransomware gestart worden, phishing mails verstuurd worden, gegevens gestolen of verwijderd worden,… met alle gevolgen van dien.

Het belang van patch management en een goed security beleid wordt hiermee nog eens benadrukt.

Demo

We maakten een demo om aan te tonen hoe de hack toe te passen is. Je ziet hoe een aanvaller het netwerk verkent en de kwetsbare server test. Daarna slaagt de aanvaller er in administrator rechten te verkrijgen op de server. Waarna hij als voorbeeld een extra administrator account aanmaakt en de server afsluit.