Zerologon-Attack-CVE-2020-1472-POC

CVE-2020-1472 POC 최신 impacket이 필요합니다. GitHub에서 netlogon 구조체가 추가된 버전을 받으세요. 기본적으로 이 도구는 도메인 컨트롤러 계정의 비밀번호를 변경합니다. 물론 DCSync를 수행할 수 있지만, 다른 도메인 컨트롤러와의 통신을 끊어버리므로 주의하세요! 자세한 정보와 원본 연구는 여기에서 확인하세요. 설치 Python 3.6 이상 에서만 작동합니다! OS에 impacket이 이미 설치된 경우 예: Kali, 먼저 기존 설치를 모두 제거하세요. 이후에도 import 오류가 발생하면...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472일명 Zerologon용 검사기 및 익스플로잇 코드 도메인 컨트롤러가 Zerologon 공격에 취약한지 테스트합니다. 취약한 경우 도메인 컨트롤러의 계정 암호를 빈 문자열로 재설정합니다. 참고: 프로덕션 환경에서 문제를 일으킬 수 있습니다예: DNS 기능, 복제 도메인 컨트롤러와의 통신 등. 대상 클라이언트는 더 이상 도메인에 인증할 수 없으며, 수동 작업을 통해서만 재동기화할 수 있습니다. Zerologon의 원본 연구 및 백서: SecuraTom Tervoort -...

CVE-2020-1472

CVE-2020-1472 POC GitHub에서 최신 impacket을 필요로 하며, netlogon 구조가 추가되어 있습니다. 기본적으로 이는 도메인 컨트롤러 계정의 비밀번호를 변경합니다. 네, 이렇게 하면 DCSync가 가능하지만, 다른 도메인 컨트롤러와의 통신도 중단되므로 주의하세요! 자세한 정보 및 원본 연구는 여기에서 확인하세요. 익스플로잇 단계 위의 블로그/백서를 읽어 자신이 무엇을 하고 있는지 이해하세요. DC의 IP와 netbios 이름을 사용하여 cve-2020-1472-exploit.py를 실행하세요...

Detailed-Analysis-and-Mitigation-Strategies-for-CVE-2024-38124-and-CVE-2024-43468

CVE-2024-38124 和 CVE-2024-43468 的详细分析与缓解策略 CVE-2024-38124 和 CVE-2024-43468 的详细分析与脚本缓解策略 CVE-2024-38124：Windows Netlogon 技术利用背景： 在实际场景中，拥有网络访问权限的攻击者可以通过向域控制器发送特制的 Netlogon 消息来利用 CVE-2024-38124。这使他们能够冒充网络上的任何计算机，包括域控制器本身。攻击者可以提升权限，从而可能完全控制 Active Directory AD 环境，进而未经授权访问敏感信息或在整个网络部署恶意软件。 攻击路径示例： 1...

CVE-2020-1472-02-

ZeroLogon 테스트 스크립트 Impacket 라이브러리를 사용하여 Zerologon 취약점CVE-2020-1472을 테스트하는 Python 스크립트입니다. Netlogon 인증 우회를 시도합니다. 이 스크립트는 우회에 성공하면 즉시 종료되며, 어떠한 Netlogon 작업도 수행하지 않습니다. 도메인 컨트롤러에 패치가 적용된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 전송한 후 포기하고 대상이 취약하지 않다고 결론을 내립니다false negative 확률 0.04%. 설치 Python 3.7 이상과 Pip이 필요합니...

CVE-2020-1472

ZeroLogon 테스트 스크립트 Zerologon 취약점CVE-2020-1472을 테스트하기 위해 Impacket 라이브러리를 사용하는 Python 스크립트입니다. Netlogon 인증 우회를 시도합니다. 스크립트는 우회에 성공하면 즉시 종료되며, Netlogon 작업을 수행하지 않습니다. 도메인 컨트롤러가 패치된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 전송한 후 포기하며 대상이 취약하지 않다고 결론내립니다오탐 확률 0.04%. 설치 Python 3.7 이상과 Pip이 필요합니다. 다음과 같이 종속성을 설치하세요...

CVE-2020-1472

CVE-2020-1472 POC 최신 impacket이 필요하며, netlogon 구조체가 추가된 GitHub에서 가져와야 합니다. 기본적으로 이 작업은 도메인 컨트롤러 계정의 비밀번호를 변경합니다. 예, DCSync를 수행할 수 있게 해주지만, 다른 도메인 컨트롤러와의 통신을 중단시키므로 주의하세요! 자세한 정보 및 원본 연구는 여기에서 확인하세요. 익스플로잇 단계 위의 블로그/백서를 읽어 작업 내용을 이해하세요 DC의 IP와 NetBIOS 이름을 인수로 cve-2020-1472-exploit.py 실행 secretsdump...

ZeroLogon-CVE-2020-1472-lab

ZeroLogon-CVE-2020-1472 ZeroLogon 취약점CVE-2020-1472에 대한 설명 및 시연 이 연구실의 목적은 순전히 교육용입니다. 프로덕션 환경이나 귀하의 소유가 아닌 환경에서 실행하는 것은 권장되지 않습니다. 취약점에 관하여 취약점 개요 이 취약점을 통해 사이버 범죄자는 도메인 컨트롤러DC를 장악할 수 있습니다. 이는 컨트롤러의 서비스 계정 비밀번호를 변경하거나 제거함으로써 이루어집니다. 악의적인 공격자는 단순히 서비스 거부를 유발하거나 제어권을 장악하여 전체 네트워크를 소유할 수 있습니다. 2020년...

CVE-2026-41089-Netlogon

🛡️ AI Security Tool Module CVE-2026-41089: Netlogon Stack Buffer Overflow AI Security Tool Ecosystem을 위한 공식 보안 검사 모듈 🌐 데모 버전 • 📚 프로젝트 사이트 • 💬 커뮤니티 채팅 사이트 내비게이션: 홈 • 업데이트 • 다운로드 • 모듈 🧠 Conceptual Overview Windows Netlogon 서비스에서 발견된 치명적 취약점 CVE-2026-41089 에 대한 상세 기술 분석을 공개합니다. 제 분석에 따르면 이 문제는 스택 버퍼...

cve-2020-1472

ZeroLogon 테스트 스크립트 Impacket 라이브러리를 사용하여 Zerologon 익스플로잇CVE-2020-1472의 취약점을 테스트하는 Python 스크립트입니다. Netlogon 인증 우회를 수행하려고 시도합니다. 스크립트는 우회에 성공하면 즉시 종료되며, 어떤 Netlogon 작업도 수행하지 않습니다. 도메인 컨트롤러에 패치가 적용된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 전송한 후 포기하고 대상이 취약하지 않다고 결론을 내립니다 위음성 확률 0.04%. 설치 Python 3.7 이상과 Pip이 필요합니...

CVE-2026-41089-Netlogon-RCE-PoC

🛡️ CVE-2026-41089 Netlogon Security Research & AI Security Tool Module Security Research • Defensive Validation • AI Security Tool Integration 🌐 Демо-версия • 📚 Сайт проекта • 💬 Чат сообщества Website navigation: Home • Updates • Downloads • Modules Official AI Security Tool module page 🧠...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 재현 시 사용된 py 파일 정리 및 패키징 examples 경로는 exp 파일이 있는 디렉터리이며, 나머지는 임포트 패키지이므로 무시하시면 됩니다. 대응 블로그 기록 글: https://www.svenbeast.com/post/fu-xian-cve-2020-1472-netlogon-te-quan-ti-sheng-lou-dong/...

CVE-2020-1472

Windows NetLogon 권한 상승 취약점 재현 CVE-2020-1472 impacket.zip을 현재 폴더에 압축 해제해야 합니다. 최신 impacket 패키지는 여기에서 다운로드 가능: https://github.com/SecureAuthCorp/impacket 자세한 과정은 다음 글을 참조: https://mp.weixin.qq.com/s/8rp0k5M2aPSPIXxVuIRMdQ 참고 https://github.com/dirkjanm/CVE-2020-1472...

CVE-2026-41089-Netlogon-RCE-PoC

🛡️ CVE-2026-41089-Netlogon-RCE-PoC - Validate Security Vulnerabilities with Confidence 🔍 What Is This Tool? This is a security research and testing application designed for cybersecurity professionals, IT administrators, and security researchers. It helps you simulate and validate a specific...

CVE-2020-1472-ZeroLogon-Demo-Detection-Mitigation

CVE-2020-1472ZeroLogon 탐지 및 완화 데모 이 프로젝트는 ZeroLogon 이라고도 알려진 중요한 Windows 취약점인 CVE-2020-1472의 탐지 및 완화를 시연합니다. 이 취약점으로 인해 공격자는 인증 없이 관리자 액세스 권한을 얻을 수 있습니다. 본 프로젝트는 학교 사이버 보안 프로젝트의 일환으로 개발되었습니다. PoC 코드 크레딧은 Tom TervoortSecura에게 있으며, Suricata 규칙 세트 크레딧은 Proofpoint Emerging Threats에게 있습니다. 주요 구성 요소: P...

CVE-2024-49113-Checker

CVE-2024-49113-Checker 사용자 환경이 CVE-2024-49113LDAP Nightmare에 잠재적으로 취약한지 테스트하는 스크립트입니다. 이 스크립트는 다음을 수행합니다: RPC 연결 확인 LDAP 포트 테스트 Netlogon 서비스 검증 LDAP 콜백 검증 usage : python CVE-2024-49113-checker.py Example Scan a single IP python CVE-2024-49113-checker.py 192.168.1.1 Scan a subnet python...

CVE-2024-49112

LDAP Nightmare Yuki Chen@guhe120이 보고한 CVE-2024-49112에 대한 익스플로잇입니다. Windows 경량 디렉터리 액세스 프로토콜LDAP의 취약점입니다. SafeBreach Labs 제작2025년 1월 1일 게시. 취약점에 대한 전체 기술 분석 및 익스플로잇 방법은 블로그 게시물 여기에서 확인하세요. 개요 CVE-2024-49112는 Microsoft에 따르면 원격 코드 실행을 허용하는 Windows LDAP 클라이언트의 치명적인 취약점입니다. 이 익스플로잇은 Netlogon 원격 프로토콜NR...

CVE-2026-41089

CVE-2026-41089 ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════╝ ╚═══╝ ╚══════...

zerologon

Zerologon 요약 CVE-2020-1472에 대한 Zeek 탐지 패키지로, Zerologon으로도 알려져 있으며 Windows Server 도메인 컨트롤러의 Netlogon 프로토콜에 대한 CVSS 10.0 권한 상승 취약점입니다. 알림 기본적으로 두 가지 알림이 발생합니다: ZerologonAttempt은 짧은 시간 내에 필요한 횟수의 로그인 시도가 있었음을 나타냅니다. ZerologonPasswordChange는 위 조건과 함께 암호 변경이 성공적으로 수행되었음을 나타냅니다. cluster.zeek에서...

Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks.

Zerologon-CVE-2020-1472-취약점-공격-시뮬레이션-및-방지. Windows Server 2016의 Active Directory에서 ZerologonCVE-2020-1472 취약점 공격을 시뮬레이션하고, Trend Micro Deep Security 솔루션을 사용하여 이러한 공격을 방지하는 방법을 다룹니다. Zerologon 취약점은 Netlogon 프로토콜의 약점으로, 비밀번호 없이 악용될 수 있어 공격자가 Active Directory 시스템의 도메인 컨트롤러를 쉽게 장악할 수 있게 합니다. 도구 VMwar...