713 matches found
CVE-2020-1472
ZeroLogon テストスクリプト Impacketライブラリを使用してZerologonエクスプロイト（CVE-2020-1472）の脆弱性をテストするPythonスクリプトです。 Netlogon認証バイパスを試みます。バイパスが成功すると即座に終了し、Netlogon操作は一切実行しません。ドメインコントローラーがパッチ適用済みの場合、検出スクリプトは2000回のRPC呼び出しペアを送信した後で諦め、ターゲットは脆弱ではないと結論付けます（偽陰性の確率は0.04%）。 インストール Python 3.7以上とPipが必要です。依存関係を以下のようにインストールします： pip...
SecuraBV-CVE-2020-1472
ZeroLogon テストスクリプト Impacket ライブラリを使用して Zerologon エクスプロイト CVE-2020-1472 の脆弱性をテストする Python スクリプトです。 Netlogon 認証バイパスの実行を試みます。このスクリプトはバイパスが成功すると即座に終了し、Netlogon 操作は一切実行しません。ドメインコントローラーがパッチ適用済みの場合、検出スクリプトは RPC 呼び出しのペアを 2000 回送信した後に断念し、ターゲットは脆弱ではないと結論付けます 偽陰性の確率は 0.04%。 インストール Python 3.7 以上と Pip...
CVE-2020-1472
CVE-2020-1472 POC 最新のimpacketが必要です。GitHubから入手し、netlogon構造が追加されている必要があります。 デフォルトでは、この操作はドメインコントローラーアカウントのパスワードを変更します。確かにこれによりDCSyncが可能になりますが、他のドメインコントローラーとの通信も切断されるため、注意してください。 詳細情報と原本の研究はこちら エクスプロイト手順 上記のブログ/ホワイトペーパーを読んで、何をしているのか理解しておく DCのIPアドレスとNetBIOS名を指定してcve-2020-1472-exploit.pyを実行...
zerologon
SMB & RPC 向け Zerologon テスト SecuraBV スクリプト をベースにした Python スクリプトです。 CVE-2020-1472 が RPC/TCP 経由だけでなく、RPC/SMB 経由でも実行可能であることを示します。 さらに、最終的なクライアントチャレンジとクライアント資格情報にランダムバイトが含まれており、単純な IDS シグネチャに対するテストが可能です。 RPC/SMB スキャンはデフォルトで実行されます。対象サーバーによっては、netlogon パイプへのアクセス許可を得るために、有効な認証済みユーザーが必要な場合があります。 実行方法 usag...
CVE-2020-1472
ZeroLogon テストスクリプト Impacketライブラリを使用してZerologonエクスプロイト（CVE-2020-1472）の脆弱性をテストするPythonスクリプト。 Netlogon認証バイパスを試みます。バイパスに成功するとスクリプトは直ちに終了し、Netlogon操作は実行しません。ドメインコントローラがパッチ適用済みの場合、検出スクリプトは2000組のRPC呼び出しを送信した後に諦め、ターゲットは脆弱ではないと結論付けます（偽陰性の確率0.04%）。 インストール Python 3.7以上とPipが必要です。以下のように依存関係をインストールします。 pip...
CVE-2026-41089-Detector
CVE-2026-41089 検出ツール これは防御巡回点検用の CVE-2026-41089 検出スクリプトです。この脆弱性は、Microsoft が 2026 年 5 月のセキュリティ更新プログラムで公開した Windows Netlogon のリモートコード実行脆弱性です。 スクリプトはエクスプロイトパケットを送信せず、Netlogon の例外をトリガーしようとしません。影響を受けるコンポーネント netlogon.dll のファイルバージョンを優先的に読み取り、次にインストール済み KB を確認し、最後にシステムの完全ビルド番号をフォールバックとして使用することで、OS...
Rocky Linux 9 [CIQ] Security Update: ctdb / ctdb-debuginfo / libsmbclient / libsmbclient-debuginfo / etc (crlsa-2023_2127)
The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20232127 advisory. samba: RC4/HMAC-MD5 NetLogon Secure Channel is weak and should be avoided CVE-2022-38023 Tenable has extracted the preceding description block directly from the CIQ...
Rocky Linux 8 [CIQ] Security Update: ctdb / ctdb-debuginfo / libsmbclient / libsmbclient-debuginfo / etc (crlsa-2023_0838)
The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20230838 advisory. samba: RC4/HMAC-MD5 NetLogon Secure Channel is weak and should be avoided CVE-2022-38023 Tenable has extracted the preceding description block directly from the CIQ...
CVE-2020-1472
CVE-2020-1472 POC netlogon 構造が追加された最新の impacket を GitHub から入手する必要があります。 デフォルトでは、これによりドメインコントローラアカウントのパスワードが変更されることに注意してください。確かにこれにより DCSync が可能になりますが、他のドメインコントローラとの通信も断ち切ってしまうため、取り扱いには十分注意してください！ 詳細情報とオリジナルの研究はこちら エクスプロイトの手順 上記のブログ/ホワイトペーパーを読んで、何をしているのかを理解する DC の IP アドレスと NetBIOS 名を指定して...
CVE-2020-1472-Easy
CVE-2020-1472-Easy 这绝对不是你会在任何你在乎的东西上运行的东西。 基于 @obfuscatee 和另一个来源的 writeup 及其工作成果构建 使用了以下代码： https://github.com/dirkjanm/CVE-2020-1472 https://github.com/SecuraBV/CVE-2020-1472 https://github.com/VoidSec/CVE-2020-1472 https://github.com/SecureAuthCorp/impacket 基本上会执行 zerologon 漏洞利用、转储...
zerologon
zerologon 检查指示不兼容设备的事件 - CVE-2020-1472 EventID 5827 EventID 5828 EventID 5829 EventID 5830 EventID 5831 八月，微软修补了 CVE-2020-1472。该补丁设有一个过渡期，直至 2021 年 2 月 9 日，在此期间不安全的连接仍会被接受。 到 2 月 9 日应用补丁后，不安全的客户端将被拒绝。...
CVE-2026-41089
🚨 CVE-2026-41089 - 重大なWindows Netlogonリモートコード実行（RCE） ⚠️ 重要なWindows Netlogonの脆弱性で、認証されていないリモートコード実行をドメインコントローラーに対して可能にします。 📖 概要 CVE-2026-41089 は、Windows Netlogon サービスに影響を与える重大な脆弱性です。 この欠陥は スタックベースのバッファオーバーフロー に起因し、リモートの攻撃者が特別に細工したリクエストを脆弱なドメインコントローラーに送信することで任意のコードを実行できるようにします。 影響 リモートコード実行 RCE 認証不要...
ZeroLogon-PoC-DC-Pwn
Zerologon（CVE-2020-1472） 概要 このプロジェクトは、最も重大なActive Directoryセキュリティ脆弱性の1つであるZerologon脆弱性（CVE-2020-1472）の実装です。この脆弱性により、認証されていない攻撃者がドメインコントローラーのマシンアカウントパスワードをリセットすることで、Active Directoryドメイン全体を侵害することができます。 CVSSスコア：10.0（重大） Zerologonとは？...
Exploit for Stack-based Buffer Overflow in Microsoft
🛡️ CVE-2026-41089-Netlogon-RCE-PoC - Validate Security Vulnera...
The vulnerability of the Netlogon service in Windows operating systems allows a hacker to execute arbitrary code.
The vulnerability of the Netlogon service in Windows operating systems is related to the execution of operations beyond the buffer in memory. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...
Astra Linux – Vulnerability in Samba
Netlogon RPC Elevation of Privilege Vulnerability...
Exploit for Stack-based Buffer Overflow in Microsoft
🛡️ AI Security Tool Module CVE-2026-4...
CVE-2026-72982
Stack-based buffer overflow in Windows Netlogon allows an unauthorized attacker to execute code over a network...
