CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 的检查与利用代码，又名 Zerologon 测试域控制器是否易受 Zerologon 攻击，如果存在漏洞，则会将域控制器的账户密码重置为空字符串。 注意： 此操作很可能在生产环境中导致问题（例如 DNS 功能、与复制域控制器的通信等）；目标客户端将无法再对域进行身份验证，只能通过手动操作重新同步。如果你想了解更多关于 Zerologon 攻击如何破坏系统的信息，感谢 @dirkjan 的出色工作，你可以阅读 此处 Zerologon 的原始研究与白皮书由 Secura（Tom Tervoort）撰写 -...