ZeroLogon-Exploit

ZeroLogon - 익스플로잇 및 예제 머신의 비밀번호를 null로 변경하기 위해 Secura의 테스트 PoCCVE-2020-1472를 수정했습니다. 머신의 비밀번호 변경은 Microsoft의 NetrServerPasswordSet2 함수를 사용합니다. 이 익스플로잇은 Impacket의 nrpc.py 모듈을 활용하여 NetrServerPasswordSet2를 호출합니다. 익스플로잇 실행 ./zerologonNULLPASS.py 해시 덤프 secretsdump.py -no-pass $@ 쉘 접근을 위한 Pass-The-Hash...