CVE-2026-41089

🚨 CVE-2026-41089 - 중요 Windows Netlogon 원격 코드 실행 RCE ⚠️ 도메인 컨트롤러에서 인증되지 않은 원격 코드 실행을 허용하는 중요한 Windows Netlogon 취약점입니다. 📖 개요 CVE-2026-41089 는 Windows Netlogon 서비스에 영향을 미치는 중요한 취약점입니다. 이 결함은 스택 기반 버퍼 오버플로우 에서 비롯되며, 원격 공격자가 취약한 도메인 컨트롤러에 특수 조작된 요청을 보내 임의 코드를 실행할 수 있도록 합니다. 영향 원격 코드 실행 RCE 인증 불필요 사용자 상...

ZeroLogon-PoC-DC-Pwn

Zerologon CVE-2020-1472 개요 이 프로젝트는 가장 중요한 Active Directory 보안 취약점 중 하나인 Zerologon 취약점CVE-2020-1472의 구현입니다. 이 취약점은 인증되지 않은 공격자가 도메인 컨트롤러의 컴퓨터 계정 비밀번호를 재설정하여 전체 Active Directory 도메인을 손상시키는 것을 허용합니다. CVSS 점수: 10.0 치명적 Zerologon이란 무엇인가? Zerologon은 Microsoft의 Netlogon 원격 프로토콜MS-NRPC에 존재하는 암호화 결함입니다. 이...

CVE-2026-41089-LongLogon

LongLogon · CVE-2026-41089 LongLogon 은 CVE-2026-41089 에 대한 인증되지 않은, 비파괴적인 사전 조건 검사기 입니다. 이 취약점은 Windows Netlogon 서비스의 사전 인증 스택 버퍼 오버플로우입니다. 자격 증명 없이, 그리고 오버플로우를 전송하지 않고, 도메인 컨트롤러의 DNS 도메인 이름이 버그를 크래시시키기에 충분히 긴지 여부를 보고합니다. 공개 PoC가 실제로 동작하나요? 일반적인 이름을 가진 도메인 컨트롤러에서는 그렇지 않습니다. 이 CVE에 대한 공개 익스플로잇 PoC...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 - Zero Logon 취약점 Python 구현 설명 Impacket 라이브러리를 사용하여 CVE-2020-1472 - Zerologon 취약점을 테스트하는 Python 스크립트입니다. Secura 연구소 크레딧 이 결함은 Windows 도메인 컨트롤러에서 사용 가능한 Netlogon 원격 프로토콜에서 비롯되며, 사용자 및 머신 인증 관련 다양한 작업에 사용됩니다. 구체적으로, Netlogon 세션을 위한 AES-CFB8 암호화 사용에 문제가 존재합니다. AES-CFB8 표준은...

CVE-2026-41089

CVE-2026-41089 ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════╝ ╚═══╝ ╚══════...

CVE-2026-41089-Netlogon-RCE

🛡️ CVE-2026-41089-Netlogon-RCE - 중요한 Windows 서비스 보안 취약점 분석 이 저장소는 CVE-2026-41089로 알려진 Netlogon 취약점을 분석하고 테스트하기 위한 도구를 제공합니다. 이 도구는 보안 전문가가 자신의 Windows 도메인 컨트롤러가 이 특정 원격 코드 실행 결함으로 인한 위험에 노출되어 있는지 식별하는 데 도움을 줍니다. 📋 위험 이해하기 Netlogon 서비스는 Windows 도메인 환경 내에서 사용자 인증 및 네트워크 트래픽을 관리합니다. 이 서비스의 결함으로 인해...

SecuraBV-CVE-2020-1472

ZeroLogon 테스트 스크립트 Impacket 라이브러리를 사용하여 Zerologon 익스플로잇CVE-2020-1472의 취약점을 테스트하는 Python 스크립트입니다. Netlogon 인증 우회를 시도합니다. 스크립트는 우회에 성공하면 즉시 종료되며, Netlogon 작업을 수행하지 않습니다. 도메인 컨트롤러가 패치된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 전송한 후 포기하고 대상이 취약하지 않다고 결론내립니다위음성 확률 0.04%. 설치 Python 3.7 이상 및 Pip이 필요합니다. 다음과 같이 종속성을...

Zero-Logon-Exploit

ZeroLogon エクスプロイト Impacket ライブラリを使用して Zerologon CVE-2020-1472 を悪用する Python スクリプト。 Netlogon 認証バイパスを試行します。現在、このスクリプトはパスワードを null 値に変更します。 ドメインコントローラがパッチ適用済みの場合、検出スクリプトは 2000 組の RPC 呼び出しを送信した後に試行を断念し、ターゲットが脆弱ではないと結論付けます 偽陰性の確率は 0.04%。 インストール インストール手順は以下のとおりです: apt install python3-venv python3 -m ven...

zabbix-template-CVE-2020-1472

zabbix-template-CVE-2020-1472 Netlogon 권한 상승 취약점CVE-2020-1472과 관련된 Windows 이벤트 뷰어 이벤트를 모니터링하기 위한 Zabbix 템플릿입니다. 이벤트 ID 5827, 5828 & 5829를 모니터링합니다. https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1472...

CVE-2020-1472-LAB

ZeroLogon テストスクリプト CVE-2020-1472 の ZeroLogon エクスプロイトの脆弱性をテストするためのラボ環境です。 このリポジトリには、Impacket ライブラリを使用して脆弱性をテストする Python スクリプトと、ドメインコントローラDCとして構成された Windows Server 2019 を搭載した仮想マシンVMが含まれています。 このスクリプトは、Netlogon 認証バイパスを試みます。 バイパスに成功すると即座に終了し、Netlogon 操作は一切実行しません。 DC がパッチ適用済みの場合、検出スクリプトは複数ペアの RPC...

Zerologon-Attack-CVE-2020-1472-POC

CVE-2020-1472 POC 최신 impacket이 필요합니다. GitHub에서 netlogon 구조체가 추가된 버전을 받으세요. 기본적으로 이 도구는 도메인 컨트롤러 계정의 비밀번호를 변경합니다. 물론 DCSync를 수행할 수 있지만, 다른 도메인 컨트롤러와의 통신을 끊어버리므로 주의하세요! 자세한 정보와 원본 연구는 여기에서 확인하세요. 설치 Python 3.6 이상 에서만 작동합니다! OS에 impacket이 이미 설치된 경우 예: Kali, 먼저 기존 설치를 모두 제거하세요. 이후에도 import 오류가 발생하면...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472일명 Zerologon용 검사기 및 익스플로잇 코드 도메인 컨트롤러가 Zerologon 공격에 취약한지 테스트합니다. 취약한 경우 도메인 컨트롤러의 계정 암호를 빈 문자열로 재설정합니다. 참고: 프로덕션 환경에서 문제를 일으킬 수 있습니다예: DNS 기능, 복제 도메인 컨트롤러와의 통신 등. 대상 클라이언트는 더 이상 도메인에 인증할 수 없으며, 수동 작업을 통해서만 재동기화할 수 있습니다. Zerologon의 원본 연구 및 백서: SecuraTom Tervoort -...

CVE-2020-1472

CVE-2020-1472 POC GitHub에서 최신 impacket을 필요로 하며, netlogon 구조가 추가되어 있습니다. 기본적으로 이는 도메인 컨트롤러 계정의 비밀번호를 변경합니다. 네, 이렇게 하면 DCSync가 가능하지만, 다른 도메인 컨트롤러와의 통신도 중단되므로 주의하세요! 자세한 정보 및 원본 연구는 여기에서 확인하세요. 익스플로잇 단계 위의 블로그/백서를 읽어 자신이 무엇을 하고 있는지 이해하세요. DC의 IP와 netbios 이름을 사용하여 cve-2020-1472-exploit.py를 실행하세요...

Detailed-Analysis-and-Mitigation-Strategies-for-CVE-2024-38124-and-CVE-2024-43468

CVE-2024-38124 및 CVE-2024-43468에 대한 상세 분석 및 완화 전략 CVE-2024-38124 및 CVE-2024-43468에 대한 상세 분석 및 스크립트 완화 전략 CVE-2024-38124: Windows Netlogon 기술적 악용 맥락: 실제 시나리오에서, 네트워크에 접근 권한을 가진 공격자는 특수하게 조작된 Netlogon 메시지를 도메인 컨트롤러에 전송하여 CVE-2024-38124를 악용할 수 있습니다. 이를 통해 공격자는 네트워크상의 모든 머신도메인 컨트롤러 자체 포함을 가장할 수 있습니다...

CVE-2020-1472-02-

ZeroLogon 테스트 스크립트 Impacket 라이브러리를 사용하여 Zerologon 취약점CVE-2020-1472을 테스트하는 Python 스크립트입니다. Netlogon 인증 우회를 시도합니다. 이 스크립트는 우회에 성공하면 즉시 종료되며, 어떠한 Netlogon 작업도 수행하지 않습니다. 도메인 컨트롤러에 패치가 적용된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 전송한 후 포기하고 대상이 취약하지 않다고 결론을 내립니다false negative 확률 0.04%. 설치 Python 3.7 이상과 Pip이 필요합니...

CVE-2020-1472

ZeroLogon 테스트 스크립트 Zerologon 취약점CVE-2020-1472을 테스트하기 위해 Impacket 라이브러리를 사용하는 Python 스크립트입니다. Netlogon 인증 우회를 시도합니다. 스크립트는 우회에 성공하면 즉시 종료되며, Netlogon 작업을 수행하지 않습니다. 도메인 컨트롤러가 패치된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 전송한 후 포기하며 대상이 취약하지 않다고 결론내립니다오탐 확률 0.04%. 설치 Python 3.7 이상과 Pip이 필요합니다. 다음과 같이 종속성을 설치하세요...

CVE-2020-1472

CVE-2020-1472 POC 최신 impacket이 필요하며, netlogon 구조체가 추가된 GitHub에서 가져와야 합니다. 기본적으로 이 작업은 도메인 컨트롤러 계정의 비밀번호를 변경합니다. 예, DCSync를 수행할 수 있게 해주지만, 다른 도메인 컨트롤러와의 통신을 중단시키므로 주의하세요! 자세한 정보 및 원본 연구는 여기에서 확인하세요. 익스플로잇 단계 위의 블로그/백서를 읽어 작업 내용을 이해하세요 DC의 IP와 NetBIOS 이름을 인수로 cve-2020-1472-exploit.py 실행 secretsdump...

ZeroLogon-CVE-2020-1472-lab

ZeroLogon-CVE-2020-1472 ZeroLogon 취약점CVE-2020-1472에 대한 설명 및 시연 이 연구실의 목적은 순전히 교육용입니다. 프로덕션 환경이나 귀하의 소유가 아닌 환경에서 실행하는 것은 권장되지 않습니다. 취약점에 관하여 취약점 개요 이 취약점을 통해 사이버 범죄자는 도메인 컨트롤러DC를 장악할 수 있습니다. 이는 컨트롤러의 서비스 계정 비밀번호를 변경하거나 제거함으로써 이루어집니다. 악의적인 공격자는 단순히 서비스 거부를 유발하거나 제어권을 장악하여 전체 네트워크를 소유할 수 있습니다. 2020년...

CVE-2026-41089-Netlogon

🛡️ AI Security Tool Module CVE-2026-41089: Netlogon Stack Buffer Overflow AI Security Tool Ecosystem 向け公式セキュリティ検証モジュール 🌐 デモ版 • 📚 プロジェクトサイト • 💬 コミュニティチャット サイトナビゲーション: ホーム • アップデート • ダウンロード • モジュール 🧠 Conceptual Overview Windows Netlogon サービスで発見された重大な脆弱性 CVE-2026-41089...

CVE-2026-41089-Netlogon-RCE-PoC

🛡️ CVE-2026-41089 Netlogon Security Research & AI Security Tool Module Security Research • Defensive Validation • AI Security Tool Integration 🌐 Демо-версия • 📚 Сайт проекта • 💬 Чат сообщества Website navigation: Home • Updates • Downloads • Modules Official AI Security Tool module page 🧠...