域渗透常用漏洞
- ZeroLogon CVE-2020-1472复现
2020年08月11日，Windows官方发布了 NetLogon 特权提升漏洞的风险通告，该漏洞编号为CVE-2020-1472，漏洞等级：严重，漏洞评分：10分，该漏洞也称为“Zerologon”。攻击者在通过NetLogon（MS-NRPC）协议与AD域控建立安全通道时，可利用该漏洞将AD域控的计算机账号密码置为空，从而控制域控服务器。
netstat -A IP 获取域控主机名
net group "computer controolers" /domain
我不相信黑夜将至 因为火把就在我的手中。