301 matches found
CVE-2020-1472
CVE-2020-1472 CVE-2020-1472 exploit 출처: https://github.com/dirkjanm/CVE-2020-1472 https://github.com/SecuraBV/CVE-2020-1472...
zerologon
CVE-2020-1472 일명 Zerologon Exploit POC 무엇인가? NetLogonMS-NRPC은 도메인 간 제어에 사용되는 취약한 보안 채널을 설정할 수 있습니다. 도메인 컨트롤러의 컴퓨터 계정 비밀번호를 0으로 초기화하는 것이 가능합니다. 참고 사항: DC는 비밀번호가 0으로 초기화되는 동안 반쯤 손상된 상태가 되지만, 이 프로그램은 작업이 끝나면 비밀번호를 다시 원래 값으로 변경합니다. DC에 DNS 문제가 발생할 수 있습니다재부팅으로 해결됨. Kerberos 티켓은 만료되기 전까지 10시간의 수명을 가집니다...
CVE-2020-1472
ZeroLogon 테스트 스크립트 Impacket 라이브러리를 사용하여 Zerologon 취약점CVE-2020-1472에 대한 취약성을 테스트하는 Python 스크립트입니다. Netlogon 인증 우회를 시도합니다. 성공적으로 우회를 수행하면 스크립트가 즉시 종료되며, Netlogon 작업을 수행하지 않습니다. 도메인 컨트롤러가 패치된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 전송한 후 포기하고 대상이 취약하지 않다고 결론을 내립니다위음성 확률 0.04%. 설치 Python 3.7 이상 및 Pip이 필요합니다. 다음과...
dirkjanm-CVE-2020-1472
CVE-2020-1472 POC 최신 impacket을 GitHub에서 가져와야 하며, netlogon 구조체가 추가되어 있어야 합니다. 기본적으로 이 도구는 도메인 컨트롤러 계정의 비밀번호를 변경한다는 점에 유의하세요. 예, 이를 통해 DCSync를 수행할 수 있지만, 다른 도메인 컨트롤러와의 통신도 중단되므로 주의하세요! 자세한 정보와 원본 연구는 여기에서 확인하세요. 설치 Python 3.6 이상 에서만 작동합니다! 운영체제에 impacket이 설치되어 있는 경우예: Kali, 먼저 기존 설치를 모두 제거하세요. 이후에도...
CVE-2020-1472
Windows NetLogon 権限昇格脆弱性の再現（CVE-2020-1472） impacket.zipを現在のフォルダに解凍する必要があります。 最新のimpacketパッケージはこちらからダウンロードできます：https://github.com/SecureAuthCorp/impacket 具体的な手順は記事を参照：https://mp.weixin.qq.com/s/8rp0k5M2aPSPIXxVuIRMdQ 参考 https://github.com/dirkjanm/CVE-2020-1472...
Zerologon_CVE-2020-1472
Zerologon CVE-2020-1472 이 스크립트는 도메인 컨트롤러에서 Zerologon 취약점을 대량으로 확인하기 위해 제작되었습니다. 주의 Zerologon 취약점은 도메인 컨트롤러에 위험하므로, 프로덕션 서버에서 익스플로잇을 사용하지 마십시오. 인자 --ip CVE-2020-1472 확인을 위한 IP 주소 --file IP 주소가 포함된 파일 경로 --threads 스레드 수 --name NetBIOS 컴퓨터 이름, --ip 플래그와 함께 사용 예제 python3 checkcve-2020-1472.py ---ip...
zer0dump
Zer0Dump Zer0dump는 패치되지 않은 Windows 도메인 컨트롤러의 전체 시스템 장악을 시작하기 위해 CVE-2020-1472 Zerologon와 관련된 취약점을 악용하는 PoC 익스플로잇/도구입니다. 특별히 @dirkjanm 및 @SecureAuthCorp에게 감사드립니다...
zerologon-cve-2020-1472-notes
이 저장소에는 README가 없습니다...
ZeroLogon-Exploit
ZeroLogon - 익스플로잇 및 예제 머신의 비밀번호를 null로 변경하기 위해 Secura의 테스트 PoCCVE-2020-1472를 수정했습니다. 머신의 비밀번호 변경은 Microsoft의 NetrServerPasswordSet2 함수를 사용합니다. 이 익스플로잇은 Impacket의 nrpc.py 모듈을 활용하여 NetrServerPasswordSet2를 호출합니다. 익스플로잇 실행 ./zerologonNULLPASS.py 해시 덤프 secretsdump.py -no-pass $@ 쉘 접근을 위한 Pass-The-Hash...
MassZeroLogon
ZeroLogon 취약점 CVE-2020-1472 대량 테스트 도구 실행 절차 이 도구를 사용하려면 ip adress and hostname separated by comma 형식의 호스트 파일이 필요합니다. 호스트 파일 예시 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDATA 1.1.1.1 , SERVER2012 1.1.1.1 , DC01 1.1.1.1 , SERVER 다음 단계를 수행하면 유효한 IP 주소가 포함된 이 유형의 파일을 얻을 수 있습니다. 다음 매개변수를 사용한 nmap 스캔...
CVE-2020-1472
이 저장소에는 README가 없습니다...
ZeroLogon-Exploitation-Check
도메인에서 CVE-2020-1472일명 ZeroLogon의 잠재적 악용 여부를 확인하기 위한 자동화 스크립트입니다. 이것은 여러 블로그에서 수집한 CVE-2020-1472의 실제 악용 여부를 판단하는 주요 아티팩트 중 일부를 자동화하는 매우 "빠르고 대충 만든" 스크립트입니다. 이상적으로는 두 번째 확인Security 및 System 이벤트 로그의 이벤트은 SIEM/Syslog/Event collector에서 수행할 수 있으며, 이는 이러한 악용을 탐지할 수 있을 만큼 오래된 이벤트를 유지합니다. 환경에서 netlogon 로그...
CVE-2020-1472-ZeroLogon-Demo-Detection-Mitigation
CVE-2020-1472ZeroLogon 탐지 및 완화 데모 이 프로젝트는 ZeroLogon 이라고도 알려진 중요한 Windows 취약점인 CVE-2020-1472의 탐지 및 완화를 시연합니다. 이 취약점으로 인해 공격자는 인증 없이 관리자 액세스 권한을 얻을 수 있습니다. 본 프로젝트는 학교 사이버 보안 프로젝트의 일환으로 개발되었습니다. PoC 코드 크레딧은 Tom TervoortSecura에게 있으며, Suricata 규칙 세트 크레딧은 Proofpoint Emerging Threats에게 있습니다. 주요 구성 요소: P...
CVE-2020-1472
CVE-2020-1472...
CVE-2020-1472-EXP
Ladon Moudle CVE-2020-1472 익스플로잇 사용법: http://k8gege.org/Ladon/cve-2020-1472.html...
zerologon
Zerologon 요약 CVE-2020-1472에 대한 Zeek 탐지 패키지로, Zerologon으로도 알려져 있으며 Windows Server 도메인 컨트롤러의 Netlogon 프로토콜에 대한 CVSS 10.0 권한 상승 취약점입니다. 알림 기본적으로 두 가지 알림이 발생합니다: ZerologonAttempt은 짧은 시간 내에 필요한 횟수의 로그인 시도가 있었음을 나타냅니다. ZerologonPasswordChange는 위 조건과 함께 암호 변경이 성공적으로 수행되었음을 나타냅니다. cluster.zeek에서...
The_big_Zero
NOTICE: 아직 이 저장소와 해당 스크립트를 제대로 구축하지 못했습니다. 이 "exploit kit"를 사용하려면 파일 경로를 일부 변경해야 하며, 장치에 올바른 버전의 imnpacket이 설치되어 있어야 합니다. 이 저장소의 어떤 코드도 악의적이거나 불법적인 활동에 사용되어서는 안 되며 교육 목적으로만 사용된다는 점을 유의하십시오! 그런 의미에서 이 저장소의 모든 것은 CVE-2020-1472를 사용하여 DC에 접근 권한을 얻는 과정을 자동화하기 위한 것이며, 이를 사용하려면 변경해야 할 하드코딩된 디렉토리가 몇 개 있습...
CVE-2020-1472
ZeroLogon 테스트 스크립트 Impacket 라이브러리를 사용하여 Zerologon 익스플로잇CVE-2020-1472 취약점을 테스트하는 Python 스크립트입니다. Netlogon 인증 우회를 시도합니다. 이 스크립트는 우회에 성공하면 즉시 종료되며 Netlogon 작업은 수행하지 않습니다. 도메인 컨트롤러에 패치가 적용된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 보낸 후 포기하고 대상이 취약하지 않다고 결론을 내립니다오탐false negative 확률 0.04%. 설치 Python 3.7 이상과 Pip이...
zerologon
zerologon zerologon 스크립트로 CVE-2020-1472 CVSS 10/10 익스플로잇 익스플로잇 코드는 https://www.secura.com/blog/zero-logon 및 https://github.com/SecuraBV/CVE-2020-1472 기반. 원본 연구 및 스캐너는 Secura, 수정은 RiskSense Inc. https://github.com/risksense/zerologon 익스플로잇을 위해 이전 Impacket 설치를 모두 제거하고...