Set-ZerologonMitigation

Set-ZerologonMitigation Schützen Sie Ihre Domänencontroller vor Zerologon CVE-2020-1472. Verwendung Nach der Installation des August-2020-Sicherheitsupdates oder einer späteren kumulativen Version führen Sie das Skript einfach auf jedem von Ihren Domänencontrollern aus. root@kitploit:...

ZeroLogon-Exploitation-Check

Skript zur Automatisierung von Überprüfungen auf potenzielle Ausnutzung von CVE-2020-1472 auch bekannt als ZeroLogon in der Domäne. Dies ist ein sehr "quick and dirty"-Skript, das einige der wichtigsten Artefakte zur Bestimmung einer tatsächlichen Ausnutzung von CVE-2020-1472 automatisiert,...

zerologon

Zerologon ملخص حزمة كشف لـ Zeek لثغرة CVE-2020-1472، المعروفة أيضًا باسم Zerologon، وهي ثغرة تصعيد صلاحيات بتقييم CVSS 10.0 تستهدف بروتوكول Netlogon في وحدات تحكم المجال لنظام Windows Server. إشعارات افتراضيًا، يتم رفع الإشعارين معًا: ZerologonAttempt يشير إلى أن العدد المطلوب من محاولات تسجيل...

CVE-2020-1472

ZeroLogon-Testskript Ein Python-Skript, das die Impacket-Bibliothek verwendet, um die Schwachstelle für den Zerologon-Exploit CVE-2020-1472 zu testen. Es versucht, die Netlogon-Authentifizierungsumgehung durchzuführen. Das Skript wird sofort beendet, wenn die Umgehung erfolgreich durchgeführt...

CVE-2020-1472

CVE-2020-1472 CVE 2020-1472 Validierungsskript Annahme: WinRM ist zwischen Domänencontrollern aktiviert. Erforderliche Berechtigungen: root@kitploit: Falls untergeordnete Domänen vorhanden sind: Enterprise-Admin Falls einzelner Wald, einzelne Domäne: Domänen-Admin Dieses Skript muss auf einem...

zerologon

zerologon Überprüfen auf Ereignisse, die nicht kompatible Geräte anzeigen - CVE-2020-1472 EventID 5827 EventID 5828 EventID 5829 EventID 5830 EventID 5831 Im August hat Microsoft CVE-2020-1472 gepatcht. Mit diesem Patch gibt es eine Wartezeit bis zum 9. Februar 2021, in der unsichere Verbindungen...

zer0dump

Zer0Dump Zer0dump ist ein PoC-Exploit/Tool, das die Schwachstellen von CVE-2020-1472 Zerologon ausnutzt, um eine vollständige Systemübernahme eines nicht gepatchten Windows-Domänencontrollers durchzuführen. Besonderen Dank an @dirkjanm und @SecureAuthCorp...

CVE-2020-1472

CVE-2020-1472 arp-scan Rangip nmap -A -vv -Pn IPADDR python3 setemptypw.py DCNETBIOSNAME DCIPADDR python3 secretsdump.py -no-pass -just-dc DOMAIN/DCNETBIOSNAME$@DCIPADDR python3 wmiexec.py -hashes HassPasswdUser DOMAIN/User@dcipaddr विंडोज कमांड whoami systeminfo hostname md testdir echo test...

CVE-2020-1472-visualizer

Este repositorio nao tem um README...

MassZeroLogon

Ferramenta para teste em massa da vulnerabilidade ZeroLogon CVE-2020-1472 Passos para o procedimento Para usar esta ferramenta, você precisa de um arquivo de hosts com o ip adress and hostname separated by comma Exemplo de arquivo de hosts root@kitploit: 1.1.1.1 , WIN-6641554161U 1.1.1.1 ,...

ZeroLogon-Exploit

ZeroLogon - शोषण और उदाहरण परीक्षण PoC को Secura से संशोधित किया गया, CVE-2020-1472, मशीन के पासवर्ड को शून्य करने के लिए। मशीन पर पासवर्ड बदलने के लिए Microsoft के NetrServerPasswordSet2 फ़ंक्शन का उपयोग किया जाता है। यह शोषण Impacket के nrpc.py मॉड्यूल का लाभ उठाता है NetrServerPasswordSet2 को...

MassZeroLogon

Tool zum Massentesten der ZeroLogon-Schwachstelle CVE-2020-1472 Schritte zur Vorgehensweise Für die Verwendung dieses Tools benötigen Sie eine Hosts-Datei mit der IP-Adresse und dem Hostnamen, getrennt durch ein Komma Beispiel einer Hosts-Datei root@kitploit: 1.1.1.1 , WIN-6641554161U 1.1.1.1 ,...

CVE-2020-1472_ZeroLogonChecker

ZeroLogonChecker Verificador de Vulnerabilidade em C para CVE-2020-1472 também conhecido como Zerologon...

zerologon-lab

zerologon-lab Skripte für eine Laborumgebung zur Demonstration der Zerologon-Sicherheitslücke CVE-2020-1472. Verwendung zerologon.py root@kitploit: zerologon.py -h --reset --restore HEX dcname dcip Versuch, die Zerologon-Sicherheitslücke gegen einen Domain Controller auszunutzen. Argumente: dcnam...

cve-2020-1472

ZeroLogon-Testskript Ein Python-Skript, das die Impacket-Bibliothek verwendet, um die Sicherheitslücke des Zerologon-Exploits CVE-2020-1472 zu testen. Es versucht, den Netlogon-Authentifizierungs-Bypass durchzuführen. Das Skript wird sofort beendet, wenn der Bypass erfolgreich durchgeführt wird,...

CVE-2020-1472

Script de teste do ZeroLogon Um script em Python que usa a biblioteca Impacket para testar vulnerabilidade ao exploit Zerologon CVE-2020-1472. Ele tenta realizar a bypass de autenticação Netlogon. O script será encerrado imediatamente quando realizar a bypass com sucesso, e não executará nenhuma...

CVE-2020-1472-ZeroLogon-Demo-Detection-Mitigation

CVE-2020-1472 ZeroLogon Erkennungs- und Abwehr-Demo Dieses Projekt demonstriert die Erkennung und Abwehr der kritischen Windows-Sicherheitslücke CVE-2020-1472, auch bekannt als ZeroLogon. Die Schwachstelle ermöglicht es Angreifern, sich ohne Authentifizierung administrativen Zugriff zu verschaffe...

CVE-2020-1472-visualizer

CVE-2020-1477 Event Reader v1.1 27/08/2020 Este script irá: 1. Digitalizar os evtx do sistema na pasta de arquivos de entrada para os eventos 5827, 5828, 5829, 5830 e 5831, campos de dados exatos, exportar para 582-.CSV. 2. Chamar o Excel para importar os 582-.CSV resultantes, criar tabelas...

SecuraBV-CVE-2020-1472

ZeroLogon-Testskript Ein Python-Skript, das die Impacket-Bibliothek verwendet, um die Anfälligkeit für den Zerologon-Exploit CVE-2020-1472 zu testen. Es versucht, die Netlogon-Authentifizierungsumgehung durchzuführen. Das Skript wird sofort beendet, wenn die Umgehung erfolgreich durchgeführt wurd...

Zerologon_CVE-2020-1472

Zerologon CVE-2020-1472 Este script foi criado para verificar em massa os seus controladores de domínio quanto à vulnerabilidade Zerologon. Nota As vulnerabilidades Zerologon são perigosas para o seu controlador de domínio, não utilize o exploit em servidores de produção. Argumentos --ip Endereço...