174 matches found
CVE-2020-1472
CVE-2020-1472 CVE-2020-1472脆弱性の再現手順 詳細はこちら：https://blog.csdn.net/mukami0621/article/details/108605941...
cve-2020-1472_Tool-collection
導入記事 https://www.yuque.com/shamo-vs4ia/vul/ktduf8 環境準備 pip3 install -r requirements.txt 脆弱性検出 python3 zerologontester.py ad adip エクスプロイト python CVE-2020-1472.py AD AD$ adip secretsdump.py -hashes :31d6cfe0d16ae931b73c59d7e0c089c0 'god.org/[email protected]' すべてのハッシュをエクスポートしました ハッシュのクエリ 前：...
Zerologon
Zerologon CVE-2020-1472（別名Zerologon）のエクスプロイトコード...
CVE-2020-1472
CVE-2020-1472 CVE-2020-1472 エクスプロイトソース: https://github.com/dirkjanm/CVE-2020-1472 https://github.com/SecuraBV/CVE-2020-1472...
CVE-2020-1472
ZeroLogon テストスクリプト Impacketライブラリを使用してZerologonエクスプロイト（CVE-2020-1472）の脆弱性をテストするPythonスクリプト。 Netlogon認証バイパスを試みます。スクリプトはバイパスに成功すると即座に終了し、Netlogon操作は一切行いません。ドメインコントローラーがパッチ済みの場合、検出スクリプトは2000ペアのRPC呼び出しを送信した後に諦め、ターゲットは脆弱ではないと結論付けます（偽陰性確率は0.04％）。 インストール Python 3.7以上とPipが必要です。以下のように依存関係をインストールしてください： pip...
CVE-2020-1472
CVE-2020-1472 arp-scan Rangip nmap -A -vv -Pn IPADDR python3 setemptypw.py DCNETBIOSNAME DCIPADDR python3 secretsdump.py -no-pass -just-dc DOMAIN/DCNETBIOSNAME$@DCIPADDR python3 wmiexec.py -hashes HassPasswdUser DOMAIN/User@dcipaddr windows コマンド whoami systeminfo hostname md testdir echo test...
ZeroLogon
ZeroLogon CVE-2020-1472 C++バージョン。このツールは直接マシンアカウントのパスワードをリセットします。回復機能はなく、実際の攻撃シナリオでは注意して使用してください。 BOFバージョンを参照：ZeroLogon-BOF を基に変更した単一ファイルEXEバージョン。コンパイル後はわずか200KB程度で、過酷な環境での脆弱性悪用に適しています。...
zerologon
Zerologon Zerologon脆弱性（CVE-2020-1472）をテストおよび悪用するためのスクリプトセット これは何ですか？ ZeroLogonは、MicrosoftのActive Directory Netlogon Remote Protocol（MS-NRPC）の暗号化の欠陥を悪用できる脆弱性です。MS-NRPCは、ユーザーがNTLMを使用してサーバーにログインすることを可能にします。 事前準備 エクスプロイトを実行する前に、別のバージョンのimpacketが必要であることを知っておく必要があります。そのためには、以下を実行します。 apt remove --purge...
CVE-2020-1472
CVE-2020-1472 CVE 2020-1472 検証スクリプト 前提条件: ドメインコントローラー間でWinRMが有効になっていること。 必要な権限: - 子ドメインが存在する場合: エンタープライズ管理者 - 単一フォレスト、単一ドメインの場合: ドメイン管理者...
ZeroLogon-to-Shell
これは、zerologontester.py コードと evil-winrm ツールを組み合わせてシェルを取得するものです。evil-winrm を使用するために "os.system" を追加しただけです。 必要条件: Administrator NTLM HASH を取得するには、impacket の secretsdump ツール を使用することをお勧めします そしてもちろん、evil-winrm をインストールする必要があります これは、ほぼすべてをまとめた単純なコードです。 いくつかの参考資料: https://tryhackme.com/room/zer0logon...
CVE-2020-1472
CVE-2020-1472 CVE-2020-1472...
MassZeroLogon
ZeroLogon 脆弱性 CVE-2020-1472 の大量テストツール 手順 このツールを使用するには、ip adress and hostname separated by comma 形式のホストファイルが必要です。 ホストファイルのサンプル 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDATA 1.1.1.1 , SERVER2012 1.1.1.1 , DC01 1.1.1.1 , SERVER 次の手順に従うことで、有効な IP アドレスを含むこの種のファイルを取得できます。 次のパラメータを使用した nmap スキャン nmap -...
zerologon
CVE-2020-1472 別名 Zerologon Exploit POC それは何ですか？ NetLogon MS-NRPC は、脆弱なセキュリティチャネルを介したドメイン間制御を確立できます。 ドメインコントローラ上のマシンアカウントのパスワードを空にすることが可能です。 注意点： パスワードがゼロにされている間、DCは半ば壊れた状態になりますが、このプログラムは終了時にパスワードを元に戻します DCでDNSの問題を引き起こす可能性があります（再起動で修正） Kerberos チケットの有効期限は10時間です netlogon構造体が追加された最新のimpacketを GitHub...
zerologon
ZeroLogon エクスプロイトスクリプト エクスプロイトコードは https://www.secura.com/blog/zero-logon および https://github.com/SecuraBV/CVE-2020-1472 に基づいています。元の研究とスキャナーは Secura によるもので、RiskSense Inc. が修正を加えています。 エクスプロイトするには、既存の Impacket インストールをすべて削除し、https://github.com/SecureAuthCorp/impacket/commit/b867b21 以降の Impacket...
Zerologon_CVE-2020-1472
Zerologon CVE-2020-1472 このスクリプトは、ドメインコントローラのZerologon脆弱性を一括チェックするために作成されました。 注意 Zerologon脆弱性はドメインコントローラにとって危険です。本番サーバではエクスプロイトを使用しないでください。 引数 --ip CVE-2020-1472のチェック対象IPアドレス --file IPアドレス一覧ファイルのパス --threads スレッド数 --name NetBIOSコンピュータ名、--ipフラグと併用 使用例 python3 checkcve-2020-1472.py ---ip python3...
MassZeroLogon
ZeroLogon脆弱性CVE-2020-1472の一括テストツール 実行手順 このツールを使用するには、IPアドレスとホスト名をカンマで区切ったホストファイルが必要です。 ホストファイルのサンプル 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDATA 1.1.1.1 , SERVER2012 1.1.1.1 , DC01 1.1.1.1 , SERVER 以下の手順に従って、有効なIPアドレスを持つこのようなファイルを取得できます。 nmapを使用して以下のパラメータでスキャン nmap -p 135,137,139,445 --script...
ZeroLogon-Exploitation-Check
CVE-2020-1472（別名 ZeroLogon）のドメイン内での潜在的悪用をチェックするための自動化スクリプト。 これは、複数のブログから収集した、CVE-2020-1472の実際の悪用を判断するための主要な証跡の一部を自動化する、 非常に 「即席で粗削りな」スクリプトです。 理想的には、2番目のチェック（セキュリティおよびシステムイベントログからのイベント）は、SIEM/Syslog/イベントコレクタから実行でき、そのようなエクスプロイトを検出できるだけの過去のイベントを保持します。...
SecuraBV-CVE-2020-1472
ZeroLogon テストスクリプト Impacket ライブラリを使用して Zerologon エクスプロイト CVE-2020-1472 の脆弱性をテストする Python スクリプトです。 Netlogon 認証バイパスを実行しようとします。スクリプトはバイパスに成功すると直ちに終了し、Netlogon 操作は一切実行しません。ドメインコントローラーがパッチ適用済みの場合、検出スクリプトは 2000 ペアの RPC 呼び出しを送信した後に諦め、ターゲットは脆弱ではないと結論付けます 偽陰性の確率は 0.04%。 インストール Python 3.7 以上と Pip...
Zero-Logon-Exploit
ZeroLogon 漏洞利用 一个使用 Impacket 库来利用 Zerologon（CVE-2020-1472）漏洞的 Python 脚本。 该脚本尝试执行 Netlogon 身份验证绕过。目前该脚本会将密码更改为空值。 当域控制器已打补丁时，检测脚本会在发送 2000 对 RPC 调用后放弃，并判定目标不存在漏洞 （误报率为 0.04%）。 安装 安装步骤如下： apt install python3-venv python3 -m venv impacketEnv source impacketEnv/bin/activate git clone...