Skip to content

Latest commit

 

History

History
23 lines (14 loc) · 1.27 KB

README.md

File metadata and controls

23 lines (14 loc) · 1.27 KB

SAMR_resetntlm

SAMR修改域内主机密码

在打nopac的时候碰到MAQ为0的情况,需要去手动重置机器用户的密码,本来是想做个MAQ为0情况下的一键利用,先整出这么个副产品

整体框架参考loong716大牛子的changentlm.py;fortra/impacket#1097

核心的hSamrSetPasswordInternal4New也是直接用的impacket.impacket.dcerpc.v5.samr.hSamrSetPasswordInternal4New

脚本暂只支持明文修改密码,对修改权限及被修改的域用户是否存在会进行校验

权限不够

image

用户不存在

image

改密成功

image

image

image