ZerologonWithImpacket-CVE2020-1472

Zerologon と Impacket の組み合わせエクスプロイト（CVE-2020-1472） このリポジトリには、CVE-2020-1472（Zerologon）を悪用するために Impacket ツールと組み合わせた Zerologon エクスプロイトの更新版実装（2024年）が含まれています。このエクスプロイトは Windows Server 環境を標的とし、マシンアカウントのパスワードを操作して横移動（ラテラルムーブメント）を行います。 特徴 CVE-2020-1472（Zerologon）を悪用して、ターゲットのマシンアカウントパスワードを空文字列に設定します。...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 エクスプロイトソース: https://github.com/dirkjanm/CVE-2020-1472 https://github.com/SecuraBV/CVE-2020-1472...

CVE-2020-1472-visualizer

このリポジトリには README がありません。...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472...

Zerologon

Zerologon CVE-2020-1472（別名Zerologon）のエクスプロイトコード...

MassZeroLogon

ZeroLogon脆弱性CVE-2020-1472の一括テストツール 実行手順 このツールを使用するには、IPアドレスとホスト名をカンマで区切ったホストファイルが必要です。 ホストファイルのサンプル root@kitploit: 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDATA 1.1.1.1 , SERVER2012 1.1.1.1 , DC01 1.1.1.1 , SERVER 以下の手順に従って、有効なIPアドレスを持つこのようなファイルを取得できます。 nmapを使用して以下のパラメータでスキャン root@kitploit: nmap...

zer0dump

Zer0Dump Zer0dumpは、CVE-2020-1472（Zerologon）に関連する脆弱性を悪用して、パッチ未適用のWindowsドメインコントローラを完全に乗っ取るためのPoCエクスプロイト/ツールです。 特に感謝します：@dirkjanm および @SecureAuthCorp...

MassZeroLogon

ZeroLogon 脆弱性 CVE-2020-1472 の大量テストツール 手順 このツールを使用するには、ip adress and hostname separated by comma 形式のホストファイルが必要です。 ホストファイルのサンプル root@kitploit: 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDATA 1.1.1.1 , SERVER2012 1.1.1.1 , DC01 1.1.1.1 , SERVER 次の手順に従うことで、有効な IP アドレスを含むこの種のファイルを取得できます。 次のパラメータを使用した...

dirkjanm-CVE-2020-1472

CVE-2020-1472 POC Requires the latest impacket from GitHub with added netlogon structures. Do note that by default this changes the password of the domain controller account. Yes this allows you to DCSync, but it also breaks communication with other domain controllers, so be careful with this! Mo...

zerologon

Zerologon Zerologon脆弱性（CVE-2020-1472）をテストおよび悪用するためのスクリプトセット これは何ですか？ ZeroLogonは、MicrosoftのActive Directory Netlogon Remote Protocol（MS-NRPC）の暗号化の欠陥を悪用できる脆弱性です。MS-NRPCは、ユーザーがNTLMを使用してサーバーにログインすることを可能にします。 事前準備 エクスプロイトを実行する前に、別のバージョンのimpacketが必要であることを知っておく必要があります。そのためには、以下を実行します。 apt remove --purge...

SecuraBV-CVE-2020-1472

ZeroLogon テストスクリプト Impacket ライブラリを使用して Zerologon エクスプロイト CVE-2020-1472 の脆弱性をテストする Python スクリプトです。 Netlogon 認証バイパスを実行しようとします。スクリプトはバイパスに成功すると直ちに終了し、Netlogon 操作は一切実行しません。ドメインコントローラーがパッチ適用済みの場合、検出スクリプトは 2000 ペアの RPC 呼び出しを送信した後に諦め、ターゲットは脆弱ではないと結論付けます 偽陰性の確率は 0.04%。 インストール Python 3.7 以上と Pip...

CVE-2020-1472

CVE-2020-1472 CVE 2020-1472 验证脚本 假设：域控制器之间已启用 WinRM。 所需权限： root@kitploit: 如果存在子域：企业管理员 如果是单林、单域：域管理员 此脚本必须在具有所需权限的主域控制器上运行。它将使用 WMI 递归查询林中所有域控制器，以获取域控制器名称、操作系统（OS）和已安装的 KB。结果将输出到执行用户桌面上创建的名为 CISA 的文件夹中。如果服务器未安装相关修补程序之一，结果将显示 Compliance = "$False"。 用法： root@kitploit: 在提升的 PowerShell 控制台中运行脚本：PS...

ZeroLogon-Exploit

ZeroLogon - エクスプロイトと例 Secura のテスト PoC（CVE-2020-1472）を修正し、マシンのパスワードを空に変更します。 マシンのパスワード変更には、Microsoft の NetrServerPasswordSet2 関数を使用します。このエクスプロイトは、Impacket の nrpc.py モジュールを利用して NetrServerPasswordSet2 を呼び出します。 エクスプロイトの実行 ./zerologonNULLPASS.py ハッシュのダンプ secretsdump.py -no-pass $@ シェルアクセスのための...

CVE-2020-1472-EXP

Ladonモジュール CVE-2020-1472エクスプロイト 使用法: http://k8gege.org/Ladon/cve-2020-1472.html...

zerologon-poc

zerologon-poc CVE-2020-1472 Zerologon を悪用するスクリプト これは私の研究ではありません。この脆弱性を発見した優れた研究者たちの成果に基づいて、PoCを書いただけです。...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472脆弱性の再現手順 詳細はこちら：https://blog.csdn.net/mukami0621/article/details/108605941...

cve-2020-1472_Tool-collection

導入記事 https://www.yuque.com/shamo-vs4ia/vul/ktduf8 環境準備 pip3 install -r requirements.txt 脆弱性検出 python3 zerologontester.py ad adip エクスプロイト python CVE-2020-1472.py AD AD$ adip secretsdump.py -hashes :31d6cfe0d16ae931b73c59d7e0c089c0 'god.org/[email protected]' すべてのハッシュをエクスポートしました ハッシュのクエリ 前：...

ZeroLogon-Exploitation-Check

CVE-2020-1472（別名 ZeroLogon）のドメイン内での潜在的悪用をチェックするための自動化スクリプト。 これは、複数のブログから収集した、CVE-2020-1472の実際の悪用を判断するための主要な証跡の一部を自動化する、 非常に 「即席で粗削りな」スクリプトです。 理想的には、2番目のチェック（セキュリティおよびシステムイベントログからのイベント）は、SIEM/Syslog/イベントコレクタから実行でき、そのようなエクスプロイトを検出できるだけの過去のイベントを保持します。...

Zerologon_CVE-2020-1472

Zerologon CVE-2020-1472 このスクリプトは、ドメインコントローラのZerologon脆弱性を一括チェックするために作成されました。 注意 Zerologon脆弱性はドメインコントローラにとって危険です。本番サーバではエクスプロイトを使用しないでください。 引数 --ip CVE-2020-1472のチェック対象IPアドレス --file IPアドレス一覧ファイルのパス --threads スレッド数 --name NetBIOSコンピュータ名、--ipフラグと併用 使用例 python3 checkcve-2020-1472.py ---ip python3...

ZeroLogon-to-Shell

これは、zerologontester.py コードと evil-winrm ツールを組み合わせてシェルを取得するものです。evil-winrm を使用するために "os.system" を追加しただけです。 必要条件: Administrator NTLM HASH を取得するには、impacket の secretsdump ツール を使用することをお勧めします そしてもちろん、evil-winrm をインストールする必要があります これは、ほぼすべてをまとめた単純なコードです。 いくつかの参考資料: https://tryhackme.com/room/zer0logon...