299 matches found
ZeroLogon-to-Shell
这是 zerologontester.py 代码与 evil-winrm 工具的整合，用于获取 shell。我只是添加了一个 "os.system" 来调用 evil-winrm。 要求： 要获取管理员 NTLM HASH，我建议你使用 impacket 中的 secretsdump 工具 当然，你还需要安装 evil-winrm 这只是一个简单的代码，将几乎所有内容整合在一起。 一些参考资源： https://tryhackme.com/room/zer0logon...
zerologon
CVE-2020-1472 又名 Zerologon 漏洞利用 POC 这是什么？ NetLogon MS-NRPC 可以建立域间控制易受攻击的安全通道。 攻击者可以将域控制器上机器账户的密码置空。 注意： 当密码被置空时，DC 会处于半失效状态，不过该程序结束后会将密码恢复 可能导致 DC 出现 DNS 问题（重启可解决） Kerberos 票证在过期前有 10 小时的生存期 需要来自 GitHub 的最新版 impacket，其中包含新增的 netlogon 结构 请注意，默认情况下该程序会更改域控制器系统账户的密码，然后再将其恢复。是的，这允许你进行...
Zerologon
Zerologon 用于 CVE-2020-1472（又名 Zerologon）的漏洞利用代码...
zerologon-poc
zerologon-poc 用于利用 CVE-2020-1472 Zerologon 的脚本 并非我的研究。我只是基于发现此漏洞的其他人的杰出工作编写了一个 PoC。...
CVE-2020-1472-visualizer
此存储库没有 README。...
CVE-2020-1472
由 Jose Maria Ferreira 修改的 Zerologon...
CVE-2020-1472
Windows NetLogon 权限提升漏洞复现（CVE-2020-1472） 需将impacket.zip解压到当前文件夹 最新的impacket包可到这下载：https://github.com/SecureAuthCorp/impacket 具体过程可参考文章：https://mp.weixin.qq.com/s/8rp0k5M2aPSPIXxVuIRMdQ 参考 https://github.com/dirkjanm/CVE-2020-1472 https://github.com/sv3nbeast/CVE-2020-1472...
zerologon-cve-2020-1472-notes
此存储库没有 README。...
CVE-2020-1472
此存储库没有 README。...
CVE-2020-1472-ZeroLogon-Demo-Detection-Mitigation
CVE-2020-1472 ZeroLogon 检测与缓解演示 本项目演示了严重 Windows 漏洞 CVE-2020-1472（又称 ZeroLogon ）的检测与缓解。该漏洞允许攻击者在未经身份验证的情况下获得管理员访问权限。本项目是作为学校网络安全项目的一部分开发的。PoC 代码归功于 Tom Tervoort Secura，Suricata 规则集归功于 Proofpoint Emerging Threats。 关键组件： 使用 PoC 脚本测试域控制器的漏洞 通过 Windows 事件日志 监控入侵指标 使用自定义规则部署 Suricata IDS 应用 Windows 更新...
SecuraBV-CVE-2020-1472
ZeroLogon 测试脚本 一个使用 Impacket 库测试 Zerologon 漏洞（CVE-2020-1472）的 Python 脚本。 它尝试执行 Netlogon 认证绕过。当成功执行绕过时，脚本会立即终止，不会执行任何 Netlogon 操作。当域控制器已打补丁时，检测脚本会在发送 2000 对 RPC 调用后放弃，并判定目标不存在漏洞（假阴性几率为 0.04%）。 安装 需要 Python 3.7 或更高版本以及 Pip。按如下方式安装依赖： root@kitploit: pip install -r requirements.txt 请注意，运行 pip install...
CVE-2020-1472
CVE-2020-1472...
The_big_Zero
注意：我尚未完全构建好此仓库及其相应的脚本，使用此“漏洞利用工具包”将需要对文件路径进行一些更改，并且您需要在设备上安装正确版本的 imnpacket。 请注意，本仓库中的任何代码都不得用于任何恶意或非法活动，仅用于教育目的！ 话虽如此，本仓库中的所有内容都是为了使用 CVE-2020-1472 自动化获取对 DC 访问权限的过程，如果您希望使用它，则需要更改一些硬编码目录。...
CVE-2020-1472
ZeroLogon 测试脚本 一个使用 Impacket 库测试 Zerologon 漏洞（CVE‑2020‑1472）的 Python 脚本。 它尝试执行 Netlogon 身份验证绕过。脚本在成功执行绕过后会立即终止，并且不执行任何 Netlogon 操作。当域控制器已打补丁时，检测脚本会在发送 2000 对 RPC 调用后放弃，并得出结论：目标不存在漏洞（假阴性概率为 0.04%）。 安装 需要 Python 3.7 或更高版本以及 Pip。按如下方式安装依赖项： root@kitploit: pip install -r requirements.txt 注意，运行 pip...
zerologon
针对 SMB 与 RPC 的 Zerologon 测试 一个基于 SecuraBV 脚本 的 Python 脚本。 演示了 CVE-2020-1472 不仅可以通过 RPC/TCP 执行，还可以通过 RPC/SMB 执行。 此外，在最终的客户端质询与客户端凭据中加入了一个随机字节，以规避简单的 IDS 签名。 RPC/SMB 扫描默认执行。根据目标服务器的不同，某些服务器可能需要有效的已认证用户才能获得对 netlogon 管道的访问权限。 执行 root@kitploit: usage: zerologontest.py -h -u -d -p -t -pp dcname dcip...
zerologon
zerologon zerologon 脚本，用于利用 CVE-2020-1472，CVSS 评分 10/10 漏洞利用代码基于 https://www.secura.com/blog/zero-logon 和 https://github.com/SecuraBV/CVE-2020-1472。原始研究和扫描工具由 Secura 提供，修改工作由 RiskSense Inc. 完成。 https://github.com/risksense/zerologon 要利用该漏洞，请先清除之前安装的任何 Impacket，并从...
zerologon-lab
zerologon-lab 用于演示 Zerologon（CVE-2020-1472）漏洞的实验环境脚本。 用法 zerologon.py root@kitploit: zerologon.py -h --reset --restore HEX dcname dcip 尝试利用 Zerologon 漏洞攻击域控制器。参数： dcname: 目标域控制器的 NetBIOS 名称。 dcip: 目标域控制器的 IP 地址。 --reset: 可选标志，将机器账户密码重置为空字符串。默认情况下，脚本仅测试漏洞。 --restore HEX: 可选参数，从后渗透导出的十六进制密码还原机器账户密码...
zerologon
Zerologon Summary A Zeek detection package for CVE-2020-1472, also known as Zerologon, which is a CVSS 10.0 privilege escalation vulnerability against the Netlogon protocol for Windows Server domain controllers. Notices By default, both notices are raised: ZerologonAttempt indicates the requisite...
CVE-2020-1472
CVE-2020-1472 POC 需要从 GitHub 获取最新的 impacket，并添加了 netlogon 结构。 请注意，默认情况下这会更改域控制器账户的密码。是的，这允许你进行 DCSync，但也会中断与其他域控制器的通信，所以请小心！ 更多信息和原始研究请点击 此处 利用步骤 阅读上述博客/白皮书，了解你在做什么 使用DC的IP和NetBIOS名称运行 cve-2020-1472-exploit.py 使用secretsdump进行DCSync，使用 -just-dc 和 -no-pass 或空哈希以及 DCHOSTNAME$ 账户 恢复步骤...