CVE-2024-49113

LDAP Nightmare Yuki Chen（@guhe120）氏によって報告されたCVE-2024-49113のエクスプロイトです。Windowsライトウェイトディレクトリアクセスプロトコル（LDAP）の脆弱性です。 SafeBreach Labsによって作成されました（2025年1月1日公開）。この脆弱性の完全な技術分析と、私たちがどのようにエクスプロイトに成功したかについては、ブログ記事こちらをご覧ください。 概要 CVE-2024-49113は、Microsoftによるとリモートコード実行を可能にする、Windows...

CVE-2020-1472

CVE-2020-1472 Netlogon リモートプロトコル呼び出し MS-NRPC の権限昇格 Zerologon ここで説明する攻撃は、ドメイン参加済みコンピューターの正当性とIDをドメインコントローラー DC に証明する暗号認証プロトコル AES-CFB8 の安全でない使用 の欠陥を悪用します。AES の動作モードの誤った使用により、任意のコンピューターアカウント DC自体を含む の ID を偽装し、そのアカウントに対して空のパスワードを設定できます さまざまなフィールドをゼロで埋めた多数の Netlogon...

zerologon

CVE-2020-1472 別名 Zerologon Exploit POC それは何ですか？ NetLogon MS-NRPC は、脆弱なセキュリティチャネルを介したドメイン間制御を確立できます。 ドメインコントローラ上のマシンアカウントのパスワードを空にすることが可能です。 注意点： パスワードがゼロにされている間、DCは半ば壊れた状態になりますが、このプログラムは終了時にパスワードを元に戻します DCでDNSの問題を引き起こす可能性があります（再起動で修正） Kerberos チケットの有効期限は10時間です netlogon構造体が追加された最新のimpacketを GitHub...

ZeroLogon-Exploit

ZeroLogon - エクスプロイトと例 Secura のテスト PoC（CVE-2020-1472）を修正し、マシンのパスワードを空に変更します。 マシンのパスワード変更には、Microsoft の NetrServerPasswordSet2 関数を使用します。このエクスプロイトは、Impacket の nrpc.py モジュールを利用して NetrServerPasswordSet2 を呼び出します。 エクスプロイトの実行 ./zerologonNULLPASS.py ハッシュのダンプ secretsdump.py -no-pass $@ シェルアクセスのための...

CVE-2024-49112

LDAP Nightmare CVE-2024-49112 のエクスプロイト。Yuki Chen（@guhe120）氏によって報告されました。Windows Lightweight Directory Access Protocol（LDAP）の脆弱性です。 SafeBreach Labs によって作成されました（2025年1月1日公開）。脆弱性の完全な技術分析と、私たちがどのようにエクスプロイトに成功したかについては、ブログ記事 こちら をご覧ください。 概要 CVE-2024-49112 は、Microsoft によるとリモートコード実行を可能にする Windows LDAP...

Exploit for Stack-based Buffer Overflow in Microsoft

⚡ CVE-2026-41089 | Netlogon RCE Core Diagnostic Module...

MS-NRPC Domain Users Enumeration

This module will enumerate valid Domain Users via no authentication against MS-NRPC interface. It calls DsrGetDcNameEx2 to check if the domain user account exists or not. It has been tested with Windows servers 2012, 2016, 2019 and 2022. Module Options msf use auxiliary/scanner/dcerpc/nrpcenumuse...

Microsoft Netlogon Privilege Escalation Vulnerability

Microsoft's Netlogon Remote Protocol MS-NRPC contains a privilege escalation vulnerability when an attacker establishes a vulnerable Netlogon secure channel connection to a domain controller. An attacker who successfully exploits the vulnerability could run a specially crafted application on a...

SUSE: Security Advisory (SUSE-SU-2020:2722-1)

The remote host is missing an update for the SPDX-FileCopyrightText: 2021 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...

The story of ZeroLogon

This is the story of a vulnerability that was brought about by the incorrect use of an encryption technique. After it was discovered by researchers, the vulnerability was patched and that should have been the end of the story. Unfortunately the patch caused problems of its own, which made it very...

Critical: samba

Issue Overview: A flaw was found in the way samba handled file and directory permissions. An authenticated user could use this flaw to gain access to certain file and directory information which otherwise would be unavailable to the attacker. CVE-2020-14318 A null pointer dereference flaw was fou...

Critical: samba

Issue Overview: A flaw was found in the way samba handled file and directory permissions. An authenticated user could use this flaw to gain access to certain file and directory information which otherwise would be unavailable to the attacker. CVE-2020-14318 A null pointer dereference flaw was fou...

Security Advisory - Netlogon Elevation of Privilege Vulnerability

An elevation of privilege vulnerability exists when an attacker establishes a vulnerable Netlogon secure channel connection to a domain controller, using the Netlogon Remote Protocol MS-NRPC. An attacker who successfully exploited the vulnerability could run a specially crafted application on a...

EulerOS 2.0 SP9 : samba (EulerOS-SA-2020-2181)

According to the version of the samba packages installed, the EulerOS installation on the remote host is affected by the following vulnerability : - An elevation of privilege vulnerability exists when an attacker establishes a vulnerable Netlogon secure channel connection to a domain controller,...

openSUSE Security Update : samba (openSUSE-2020-1526)

"This update for samba fixes the following issues : - ZeroLogon: An elevation of privilege was possible with some non default configurations when an attacker established a vulnerable Netlogon secure channel connection to a domain controller, using the Netlogon Remote Protocol MS-NRPC CVE-2020-147...

Security update for samba (important)

openSUSE Security Update: Security update for samba Announcement ID: openSUSE-SU-2020:1526-1 Rating: important References: 1176579 Cross-References: CVE-2020-1472 Affected Products: openSUSE Leap 15.2 An update that fixes one vulnerability is now available. Description: This update for samba fixe...

Microsoft Windows Netlogon Remote Protocol (MS-NRPC) uses insecure AES-CFB8 initialization vector

Overview The Microsoft Windows Netlogon Remote Protocol MS-NRPC reuses a known, static, zero-value initialization vector IV in AES-CFB8 mode. This allows an unauthenticated attacker to impersonate a domain-joined computer, including a domain controller, and potentially obtain domain administrator...

CVE-2020-1472

An elevation of privilege vulnerability exists when an attacker establishes a vulnerable Netlogon secure channel connection to a domain controller, using the Netlogon Remote Protocol MS-NRPC. An attacker who successfully exploited the vulnerability could run a specially crafted application on a...

CVE-2020-1472

An elevation of privilege vulnerability exists when an attacker establishes a vulnerable Netlogon secure channel connection to a domain controller, using the Netlogon Remote Protocol MS-NRPC. An attacker who successfully exploited the vulnerability could run a specially crafted application on a...

Privilege escalation

An elevation of privilege vulnerability exists when an attacker establishes a vulnerable Netlogon secure channel connection to a domain controller, using the Netlogon Remote Protocol MS-NRPC. An attacker who successfully exploited the vulnerability could run a specially crafted application on a...